Les agents municipaux de Saint-Herblain pourraient voir leurs coordonnées professionnelles, y compris des numéros de téléphone mobile, circuler en accès libre. Selon la revendication publiée le 18 juillet 2026 sur un forum cybercriminel, un pirate a mis en ligne un annuaire interne de la ville concernant environ 1 230 agents. Commune de Loire-Atlantique de plus de 48 000 habitants, Saint-Herblain fait partie de Nantes Métropole.
Ce que contiendrait l'annuaire de la Ville de Saint-Herblain
D'après l'annonce, chaque fiche réunirait l'identité de l'agent, son adresse électronique professionnelle, l'identifiant de son compte interne, son poste, son service de rattachement ainsi que ses numéros de téléphone fixe et mobile. Les données proviendraient des systèmes internes de la collectivité. Le périmètre décrit ne mentionne ni données bancaires, ni mots de passe, ni données sensibles. Le fichier serait disponible en accès libre.
Un organigramme exploitable pour des fraudes ciblées
Un annuaire de ce type décrit en pratique l'organisation de la mairie : qui travaille dans quel service, à quel poste, et comment le joindre directement. Ces informations peuvent servir à des courriels ou des appels se faisant passer pour un collègue, un élu ou un fournisseur, par exemple pour obtenir un paiement, un document ou un accès. L'identifiant de compte interne, associé à l'adresse professionnelle, pourrait aussi faciliter des tentatives de connexion frauduleuses aux outils de la collectivité.
Pour les agents, le risque le plus direct reste de recevoir des sollicitations sur leur ligne professionnelle ou leur mobile, de la part d'interlocuteurs qui connaissent déjà leur fonction. À ce stade, la commune n'a pas confirmé publiquement cette fuite, ni un piratage de ses systèmes.
Détails techniques :
- Environ 1 230 agents dans l'annuaire annoncé
- Provenance annoncée : systèmes internes de la collectivité
- Ni données bancaires, ni mots de passe, ni données sensibles dans le périmètre décrit
- Fichier mis en ligne en accès libre
Données concernées :
- Nom complet
- Adresse email professionnelle
- Numéro de téléphone (fixe et mobile)
- Données professionnelles (poste, service de rattachement)
- Identifiant interne (compte interne)
Mentions :
Statut Fuites Infos : Revendiquée