Les agents de Rennes Métropole et de la Ville de Rennes sont concernés par le vol des données de leur annuaire interne, confirmé par les deux collectivités dans un communiqué du 10 juin 2026. La cyberattaque, survenue la veille, touche selon elles 5 500 agents, qui ont été informés et appelés à la vigilance face à l'hameçonnage.
Ce que Rennes Métropole dit de son annuaire
La collectivité précise que seules des données professionnelles sont en cause : civilité, nom, prénom, adresse électronique professionnelle, numéros de téléphone, fonction, affectation, rattachement hiérarchique, site de travail et identifiants techniques liés à la messagerie professionnelle. Aucune donnée personnelle des habitants n'est concernée. La CNIL a été notifiée et une plainte est annoncée.
Pourquoi la base diffusée compte davantage d'identités
La base diffusée en ligne au nom de la collectivité contient environ 15 900 lignes brutes et 8 885 identités uniques. Ce décompte porte sur le contenu des fichiers et non sur l'effectif annoncé par Rennes Métropole : les entrées les plus anciennes remontent à 2018 et peuvent inclure des comptes partagés ou d'anciens agents. L'annuaire paraît correspondre à un état proche du 29 mai 2026.
Un annuaire de ce type décrit l'organisation interne d'une collectivité : qui fait quoi, sur quel site et sous quelle autorité. Ces informations peuvent servir à rédiger des courriels frauduleux se faisant passer pour un supérieur, un collègue ou le service informatique, d'où la mise en garde adressée aux agents. Les photos recensées parmi les données rendent en outre les personnes plus facilement identifiables.
Détails techniques :
- Attaque informatique survenue le 9 juin 2026, communiqué du 10 juin 2026
- 5 500 agents concernés selon la collectivité
- Environ 15 900 lignes brutes et 8 885 identités uniques dans la base diffusée
- Entrées les plus anciennes datant de 2018, état de l'annuaire proche du 29 mai 2026
- CNIL notifiée, plainte annoncée
Données concernées :
- Nom complet et civilité
- Adresse email et numéros de téléphone professionnels
- Adresse postale (site de travail)
- Identifiant de connexion et identifiant utilisateur (messagerie professionnelle)
- Données d'emploi (fonction, affectation, rattachement hiérarchique)
- Données professionnelles
- Photos
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise