Des agents de l'État inscrits sur Tchap, la messagerie professionnelle interne de l'État français, pourraient voir leurs identifiants et certains de leurs échanges exposés après un piratage présumé. Selon une revendication publiée le 2 mars 2026, les informations de plus de 10 000 membres auraient été collectées, ainsi que le contenu de plusieurs salons de discussion internes.
Des salons de l'Intérieur et de la Gendarmerie visés
D'après le pirate, les salons concernés seraient utilisés par des services relevant du ministère de l'Intérieur et de la Gendarmerie nationale. Les personnes touchées seraient donc des agents publics, présents sur la messagerie dans le cadre de leurs fonctions. Les informations annoncées portent sur leurs identifiants de compte, leur rôle ou leur fonction, et sur le contenu des messages échangés dans ces salons, y compris des zones de texte libre.
Pour appuyer ses dires, l'acteur a diffusé un échantillon d'identifiants d'agents authentiques ainsi qu'une capture d'écran de paramètres de compte. Le périmètre réel de la collecte n'est cependant pas vérifié à ce stade, et l'incident n'a pas été confirmé officiellement.
Pourquoi cette exposition de Tchap pèse sur les agents
Associer un identifiant à une fonction précise au sein du ministère de l'Intérieur ou de la Gendarmerie permet de savoir qui occupe quel poste. Ces éléments pourraient servir à des messages ciblés se faisant passer pour un collègue ou un supérieur, dans le but d'obtenir d'autres accès ou informations. Si le contenu des discussions était avéré, il exposerait en outre des échanges professionnels qui n'avaient pas vocation à sortir de l'administration.
Cet épisode est distinct d'un second incident visant Tchap, survenu en juin 2026.
Détails techniques :
- Plus de 10 000 membres annoncés
- Contenu de plusieurs salons de discussion internes annoncé
- Salons utilisés par des services du ministère de l'Intérieur et de la Gendarmerie nationale
- Preuves diffusées : échantillon d'identifiants d'agents authentiques et capture d'écran de paramètres de compte
- Périmètre réel de la collecte non vérifié
- Incident distinct d'un second incident visant Tchap en juin 2026
Données concernées :
- Identifiant de connexion et identifiant utilisateur
- Identifiant interne
- Rôle ou droits d'accès
- Données d'emploi et données professionnelles
- Contenu de messages
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée