Des personnes dont les informations sont enregistrées par la police municipale de La Tremblade pourraient figurer dans une base de données dont le piratage a été annoncé le 27 juin 2026. Selon la revendication, un acteur aurait obtenu l'accès à l'interface d'administration du service et à l'intégralité de sa base. Aucune confirmation officielle n'a été apportée à ce stade.
Ce que le pirate affirme avoir obtenu à La Tremblade
L'annonce décrit deux éléments : un accès à l'interface d'administration et une base de données présentée comme complète. Pour y parvenir, l'acteur dit avoir exploité deux types de failles, l'une permettant d'accéder à des informations en modifiant simplement une référence dans une adresse, l'autre consistant à injecter des requêtes dans la base de données.
Le volume de données personnelles n'est pas précisé. Les catégories répertoriées couvrent des prénoms et des noms, des fiches individuelles, des documents, des informations professionnelles et des champs de texte libre.
Pourquoi les fichiers d'une police municipale sont sensibles
Une police municipale peut conserver des informations sur des usagers ou des personnes impliquées dans des faits. Les champs de texte libre et les documents peuvent contenir le récit d'une situation, d'un signalement ou d'une intervention, rattaché à une identité. Même sans coordonnées explicitement citées, ces éléments touchent à la vie privée des personnes nommées. Les informations professionnelles pourraient par ailleurs concerner les agents du service. Tous ces points restent annoncés mais non vérifiés.
Détails techniques :
- Accès annoncé au panel d'administration
- Base de données SQL annoncée comme complète
- Vulnérabilités invoquées : IDOR et injection SQL
- Volume de données personnelles non précisé
Données concernées :
- Prénom et nom
- Fiche client (fiches individuelles)
- Documents
- Champs libres
- Données professionnelles
Mentions :
Statut Fuites Infos : Revendiquée