Illustration : CCAS de Dunkerque : fuite de données revendiquée visant 66 000 usagers

CCAS de Dunkerque : fuite de données revendiquée visant 66 000 usagers

Les usagers de l'action sociale à Dunkerque pourraient voir des informations très personnelles exposées après un piratage présumé. Selon la revendication publiée sur un forum cybercriminel fin janvier 2026, un pirate aurait eu accès à la base de gestion administrative des usagers du CCAS de Dunkerque. Environ 66 000 usagers seraient concernés, sans que l'authenticité des données soit confirmée.

Qui sont les usagers du CCAS de Dunkerque

Un centre communal d'action sociale accompagne les habitants de sa commune dans l'accès aux aides et à l'accompagnement social. Les personnes concernées sont les usagers enregistrés dans l'outil de gestion administrative du CCAS : leur présence dans le fichier découle d'une démarche d'aide, pas d'un achat ou d'une inscription à un service commercial.

Des informations d'état civil, fiscales et sociales

D'après l'annonce, la base réunirait l'état civil des usagers (nom, prénom, date et lieu de naissance, nationalité) et leurs coordonnées (adresse électronique, téléphone, adresse postale, pays). Elle contiendrait aussi des identifiants nationaux : un numéro de sécurité sociale et un identifiant fiscal figurent parmi les catégories recensées. S'y ajouteraient des éléments financiers et sociaux liés à l'action sociale, comme les aides perçues, les montants, la composition du foyer, la situation familiale et la situation d'emploi.

Ce croisement rend le fichier sensible à plusieurs titres. Les personnes qui s'adressent à un CCAS peuvent traverser une période de fragilité, et la nature des aides révèle une part intime de leur situation. Un numéro de sécurité sociale et un identifiant fiscal associés à l'état civil pourraient faciliter l'usurpation d'identité. La connaissance des aides et de la composition du foyer permettrait enfin des messages frauduleux très ciblés, se réclamant d'une administration pour réclamer des documents ou des coordonnées bancaires. Ces éléments restent non confirmés à ce stade.

Données concernées :

  • Nom complet
  • Date et lieu de naissance
  • Nationalité
  • Adresse email et numéro de téléphone
  • Adresse postale et pays
  • Numéro de sécurité sociale
  • Identifiant fiscal
  • Identifiant interne
  • Montants
  • Situation familiale (composition du foyer)
  • Données d'aide sociale
  • Données d'emploi

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de CCAS de DunkerqueDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Attention aux faux messages de l'Assurance maladie ou d'une mutuelleL'Assurance maladie ne demande jamais vos coordonnées bancaires par e-mail ou par SMS. En cas de doute, connectez-vous directement à votre compte ameli ou à l'espace adhérent de votre mutuelle.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article