Directeurs, trésoriers, délégués fédéraux : des responsables associatifs et des bénévoles du réseau des centres sociaux pourraient voir leurs coordonnées et leurs identifiants de connexion exposés. Selon la revendication publiée le 16 juillet 2026 sur un forum cybercriminel, environ 5 000 personnes figureraient dans la base de gestion interne de la Fédération des Centres Sociaux et Socioculturels de France (FCSF). La fédération réunit environ 2 950 centres sociaux et 57 fédérations départementales.
Rezofed, l'outil de gestion du réseau de la FCSF visé par un piratage présumé
Les données viendraient de Rezofed, la plateforme interne qui sert à gérer le réseau. D'après l'annonce, un accès non autorisé au serveur aurait permis de récupérer l'ensemble de sa base de données, directement à la source plutôt que par un export prévu par l'application. Les personnes concernées ne sont donc pas le public accueilli dans les centres sociaux, mais celles et ceux qui les font fonctionner. La FCSF n'a pas confirmé publiquement ces éléments à ce stade.
Coordonnées bancaires et mots de passe lisibles
Pour chaque personne, le fichier associerait le nom, la civilité, l'adresse postale, le téléphone, l'adresse électronique et la fonction occupée dans le réseau. Il comprendrait aussi les coordonnées bancaires de structures fédérées (IBAN, BIC, RIB), des montants, des numéros SIRET, des documents et des informations d'adhésion. Les identifiants de connexion à la plateforme en feraient partie, certains mots de passe étant stockés en clair d'après l'annonce.
Un mot de passe lisible tel quel peut être essayé sur d'autres services lorsque la même combinaison y a été réutilisée. Réunies avec la fonction exercée et les coordonnées bancaires d'une structure, ces informations pourraient aussi servir à des demandes de virement frauduleuses se faisant passer pour un trésorier, un directeur ou la fédération elle-même.
Détails techniques :
- Plateforme interne de gestion du réseau visée : Rezofed
- Accès direct à la base de données après un accès non autorisé au serveur, selon l'annonce
- Ensemble des tables de la base de gestion annoncé
- Certains mots de passe stockés en clair d'après l'annonce
- Environ 5 000 personnes concernées, surtout des responsables associatifs et des bénévoles
Données concernées :
- Nom complet et civilité
- Adresse email et numéro de téléphone
- Adresse postale, ville et code postal
- Identifiant de connexion et mot de passe
- Rôle ou droits d'accès
- IBAN, BIC, RIB et coordonnées bancaires
- Montant
- SIRET
- Données d'emploi et données professionnelles (fonction dans le réseau)
- Données d'adhésion
- Documents
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée