Les adhérents de la CFDT sont concernés par une fuite de données : un pirate revendique la vente des informations de plus de 1,4 million d'entre eux sur un forum cybercriminel. L'échantillon diffusé rattache la fuite à un partenaire du syndicat, le CNAS. L'incident est confirmé.
Un partenaire de la CFDT au centre de la fuite
D'après l'échantillon, les données ne proviendraient pas directement du syndicat mais du piratage du CNAS, l'un de ses partenaires. Les adhérents ont donc pu être exposés par l'intermédiaire d'une structure avec laquelle ils n'ont pas forcément de lien direct. L'extraction se serait étalée sur environ neuf mois, de mai 2025 à février 2026. Le volume total repose sur les affirmations de l'acteur, mais l'échantillon diffusé correspond, par sa structure, à ce qui est annoncé.
Adhésion syndicale et organisation interne
Les données concernées associent l'identité des adhérents (nom complet) à leurs coordonnées : adresse électronique, numéro de téléphone et adresse postale. Elles comprennent aussi des données d'adhésion, des informations professionnelles, des identifiants internes, des données qualifiées de sensibles et des champs de saisie libre. L'échantillon fait également apparaître des données d'employés et la structure interne de l'organisation.
L'appartenance à un syndicat est une information que beaucoup de personnes préfèrent garder pour elles, notamment vis-à-vis de leur employeur. La voir associée à un nom, une adresse et des informations professionnelles touche directement à la vie privée des adhérents. Ces éléments permettent aussi d'adresser des messages frauduleux se réclamant de la CFDT, par exemple au sujet d'une cotisation, avec des détails réels qui les rendent crédibles.
Détails techniques :
- Environ 1 431 906 adhérents annoncés
- Exfiltration étalée sur environ 9 mois, de mai 2025 à février 2026
- Échantillon rattachant la fuite au CNAS, partenaire du syndicat
- Présence de données d'employés et de la structure interne de l'organisation
- Volume total fondé sur les affirmations de l'acteur, structure corroborée par l'échantillon
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Identifiant interne
- Données sensibles
- Données professionnelles
- Données d'adhésion
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée