Des agents publics dont les coordonnées figuraient dans un annuaire interne lié à l'Agence Nationale de la Cohésion des Territoires (ANCT) pourraient voir leurs identifiants de connexion et leurs numéros personnels exposés. Diffusé le 4 mars 2026 sur un forum cybercriminel, ce fichier porterait sur environ 15 000 agents, et l'agence figure parmi les victimes énumérées par le parquet de Paris.
Ce que la procédure judiciaire établit pour l'ANCT
L'ANCT n'a rien publié elle-même sur cet incident. Son nom apparaît dans la liste des victimes dressée par le parquet de Paris, dans le cadre de la procédure qui a conduit en avril 2026 à l'interpellation, à la mise en examen puis à l'incarcération du principal suspect. Le volume d'environ 15 000 agents n'est en revanche pas repris par la source judiciaire. Fuites Infos classe la fuite comme confirmée au vu de ces éléments.
Un annuaire interne plutôt qu'une collecte de pages publiques
L'annuaire diffusé associerait des coordonnées professionnelles et personnelles, adresses électroniques et numéros de téléphone, à des identifiants de connexion, des mots de passe et des informations internes comme les groupes de travail ou les lignes directes. Ces éléments laissent penser à un export réel depuis un système d'annuaire interne, et non à une simple compilation d'informations déjà visibles en ligne. Le contenu dépasserait par ailleurs les seuls effectifs de l'agence.
Pour les agents concernés, cet ensemble facilite des manœuvres ciblées : un courriel ou un appel qui cite le bon groupe de travail, le bon interlocuteur et la bonne ligne directe inspire confiance. Associés à des identifiants de connexion et à des mots de passe, ces éléments pourraient aussi servir à tenter d'accéder à des services internes. Les coordonnées personnelles exposent enfin les agents en dehors de leur cadre de travail.
Détails techniques :
- Environ 15 000 agents publics dans l'annuaire diffusé (14 973 selon la fiche)
- Diffusion le 4 mars 2026
- ANCT citée parmi les victimes par le parquet de Paris, procédure ayant abouti en avril 2026 à la mise en examen du principal suspect
- Contenu dépassant les seuls effectifs de l'agence
Données concernées :
- Adresse email (professionnelle et personnelle)
- Numéro de téléphone (dont lignes directes)
- Adresse postale
- Identifiant de connexion et identifiant interne
- Mot de passe
- Données d'emploi et données professionnelles (dont groupes de travail)
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée