Les usagers de Radiomaritime, le téléservice de l'Agence nationale des fréquences (ANFR) qui gère les licences radio des navires, sont concernés par une fuite de données reconnue par l'agence en avril 2026. Environ 330 000 personnes sont touchées. Le 5 octobre, un acteur a publié sur un forum cybercriminel des données qu'il présente comme issues de cet incident.
Revendication publiée le 5 octobre 2026.
Ce que l'ANFR a reconnu sur Radiomaritime
Le service informatique de l'ANFR a détecté un comportement anormal sur Radiomaritime, révélant des accès non autorisés à des données de comptes utilisateurs entre le 4 et le 10 avril 2026. Le téléservice a été fermé dès la détection de l'incident, le 13 avril. Selon l'agence, les données compromises portent sur l'identité et les coordonnées des usagers : identifiant de connexion, nom et prénom, ainsi que, lorsqu'ils étaient renseignés, adresse postale, téléphone, courriel et date de naissance. Aucune donnée relative aux licences ni aucune pièce jointe n'a été divulguée. L'ANFR a notifié la CNIL, déposé plainte et informé les usagers concernés. L'incident avait été signalé par l'ANSSI, qui avait repéré la mise en vente en ligne d'un extrait des données.
Des données présentées comme celles de l'ANFR sur un forum
Le message publié le 5 octobre annonce 406 053 enregistrements, un chiffre supérieur à celui communiqué par l'agence. Il s'accompagne d'un échantillon de 50 000 lignes, accessible contre des crédits du forum. Selon l'analyse de Fuites Infos, cet échantillon présente un profil compatible avec des usagers maritimes, avec une forte présence du littoral et environ 12 % d'adresses en outre-mer, mais rien dans les données ne désigne l'ANFR. Il contient des noms et des adresses postales, et pour une partie des lignes un téléphone ou un courriel. Aucune date de naissance n'y figure, contrairement à ce qu'annonce la revendication.
Des coordonnées liées à la possession d'un bateau
Figurer dans le fichier de Radiomaritime signifie détenir une licence radio pour un navire, et donc, le plus souvent, posséder ou exploiter un bateau. Associée à une adresse postale et à un numéro de téléphone, cette information rend crédible un appel, un courrier ou un message se réclamant de l'ANFR, évoquant le renouvellement d'une licence ou un contrôle radio. Un usager qui a réellement effectué des démarches sur le téléservice peut s'y laisser prendre. L'identifiant de connexion et la date de naissance, lorsqu'elle était renseignée, permettent en outre de personnaliser davantage ces sollicitations.
Détails techniques :
- Environ 330 000 usagers concernés selon l'ANFR
- Accès non autorisés du 4 au 10 avril 2026, détection le 13 avril
- 406 053 enregistrements annoncés par la revendication du 5 octobre 2026
- Échantillon de 50 000 lignes, sans date de naissance
Données concernées :
- Identifiant de connexion
- Nom, prénom et civilité
- Adresse postale
- Numéro de téléphone
- Adresse e-mail
- Date de naissance
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise