Les personnes inscrites sur Action populaire, le réseau social militant de La France Insoumise, sont concernées par une fuite de données touchant environ 123 000 personnes, identifiées par leur adresse électronique. Pour une partie d'entre elles, le numéro de téléphone figure aussi dans les données, avec 25 818 numéros recensés. L'incident a été revendiqué sur un forum cybercriminel le 7 mai 2026.
Ce que recouvrent les données d'Action populaire
Les catégories recensées dépassent largement les simples coordonnées. On y trouve l'identité (nom, civilité, date et lieu de naissance, nationalité), l'adresse électronique, le téléphone, l'adresse postale et le pays, ainsi que des données de géolocalisation. S'y ajoutent l'identifiant de connexion et le rôle ou les droits associés à chaque compte sur la plateforme.
Des données financières apparaissent également : IBAN et BIC, historique de transactions et montants. La liste mentionne enfin des données sensibles, le contenu de messages et des zones de saisie libre.
Pourquoi l'inscription sur un réseau militant est sensible
Être inscrit sur la plateforme d'un mouvement politique peut, en soi, révéler une opinion politique, que le règlement européen sur la protection des données range parmi les catégories de données sensibles. Croisée avec une adresse postale, une géolocalisation et une date de naissance, cette information permet d'identifier et de situer précisément une personne.
Les coordonnées bancaires et les montants ajoutent un autre risque : celui de messages frauduleux crédibles, par exemple une fausse demande de don ou de régularisation de paiement se réclamant du mouvement. Les messages échangés et les zones de saisie libre peuvent enfin contenir des propos personnels, dont la portée dépend de ce que chacun y a écrit.
Détails techniques :
- 123 179 personnes, décomptées par adresse email unique
- 25 818 numéros de téléphone
- Fuite annoncée le 7 mai 2026
Données concernées :
- Nom complet et civilité
- Date et lieu de naissance, nationalité
- Adresse email et numéro de téléphone
- Adresse postale, pays et géolocalisation
- Identifiant de connexion
- Rôle ou droits d'accès
- IBAN et BIC
- Historique de transactions et montants
- Données sensibles
- Contenu de messages et champs libres
Mentions :
Statut Fuites Infos : Confirmée