Des adhérents d'amicales de sapeurs-pompiers et des membres de leurs bureaux pourraient voir leur nom, leur adresse électronique et leur téléphone circuler librement. Selon la revendication publiée le 16 juillet 2026 sur un forum cybercriminel, un pirate diffuse gratuitement un export de Pompiers.fr, relayé par une douzaine de liens de téléchargement. La plateforme permet aux amicales de gérer les adhésions en ligne et est opérée pour le compte de la Fédération nationale des sapeurs-pompiers de France (FNSPF).
Ce que contiendrait l'export de Pompiers.fr
Le dépôt compterait plus de 415 000 lignes pour environ 29 Mo. Il regrouperait plusieurs listes distinctes : les adhérents des amicales, les membres de bureau avec leurs coordonnées, les utilisateurs de la plateforme avec leur niveau d'accès, et un ensemble de commentaires de gestion rédigés librement. Les extraits publiés font apparaître des noms, des adresses électroniques, des numéros de téléphone, des grades et des fonctions associatives, sans mot de passe visible. Les catégories recensées pour ce dépôt incluent aussi des informations de santé et de situation familiale.
Un nombre de personnes à relativiser
L'auteur annonce près de 125 000 personnes concernées. Ce chiffre semble surévalué au regard des éléments qu'il publie lui-même, plusieurs des listes se recoupant : une même personne peut être à la fois adhérente, membre de bureau et utilisatrice de la plateforme. Cette publication est distincte de deux autres incidents déjà recensés sur la même fédération, l'un annoncé le même jour et portant sur l'identité et la date de naissance des adhérents, l'autre remontant à janvier 2026 et portant sur des coordonnées. À ce stade, la fédération n'a pas confirmé publiquement ces éléments, ni un piratage de Pompiers.fr.
Pour les personnes listées, le grade ou la fonction associative, associé au nom et au téléphone, les rattache à une amicale précise. Des appels ou messages frauduleux pourraient ainsi se présenter comme venant de l'amicale, de la fédération ou d'un partenaire, avec des détails exacts. Les commentaires rédigés librement peuvent en outre contenir des informations personnelles.
Détails techniques :
- Plus de 415 000 lignes annoncées, au format CSV et JSON, pour environ 29 Mo
- Près de 125 000 personnes avancées par l'auteur, chiffre qui semble surévalué
- Listes distinctes : adhérents, membres de bureau, utilisateurs avec niveau d'accès, commentaires de gestion
- Aucun mot de passe apparent dans les extraits publiés
- Diffusion gratuite via une douzaine de liens de téléchargement
- Incident distinct de deux autres visant la même fédération (16 juillet 2026 et janvier 2026)
Données concernées :
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Identifiant interne
- Rôle ou niveau d'accès sur la plateforme
- Données d'adhésion
- Données professionnelles (grades, fonctions associatives)
- Champs libres (commentaires de gestion)
- Données de santé
- Situation familiale
Mentions :
Statut Fuites Infos : Revendiquée