Des élus locaux qui siègent dans des communautés de communes, des syndicats ou des métropoles pourraient voir leur nom et leur fonction extraits d'une base du ministère de l'Intérieur. Selon la revendication publiée le 20 juillet 2026 sur un forum cybercriminel, un hacker diffuse un fichier présenté comme issu de BANATIC, la base nationale sur l'intercommunalité. Cette base est gérée par la Direction générale des collectivités locales.
Ce que contiendrait le fichier issu de BANATIC
Le fichier correspondrait à l'annuaire des délégués des groupements intercommunaux : communautés de communes, communautés d'agglomération, syndicats et métropoles. D'après l'annonce, il compterait environ 91 000 lignes couvrant l'ensemble des départements, outre-mer compris, soit plusieurs dizaines de milliers d'élus. Pour chaque délégué figureraient la civilité, le prénom et le nom, la fonction exercée (président, vice-président, membre du bureau) et le groupement ou la commune représentée. Aucune coordonnée personnelle n'y serait incluse : ni adresse électronique, ni téléphone, ni adresse postale.
Une vulnérabilité annoncée sur un site du ministère
L'acteur attribue l'accès à une vulnérabilité sur un sous-domaine d'interieur.gouv.fr et dit extraire en parallèle le contenu d'autres sous-domaines. Un lien de diffusion accompagnerait son message. Ces affirmations ne sont pas vérifiées et le ministère de l'Intérieur n'a pas confirmé ce piratage présumé à ce stade.
Sans téléphone ni adresse, le fichier limite les possibilités de contact direct. La liste reste utile à qui veut cibler des élus : elle indique qui préside ou siège au bureau de chaque intercommunalité, dans chaque département. Ces informations peuvent servir à personnaliser des courriels ou des courriers frauduleux se réclamant d'une préfecture ou d'un service de l'État, adressés ensuite aux mairies ou aux groupements concernés.
Détails techniques :
- Environ 91 000 lignes annoncées, pour 65 026 délégués recensés
- Ensemble des départements couverts, DOM compris
- Fichier présenté comme extrait d'un sous-domaine d'interieur.gouv.fr
- Accès attribué par l'acteur à une vulnérabilité, non vérifié
- Aucune adresse email, aucun téléphone ni aucune adresse postale selon l'annonce
Données concernées :
- Civilité et nom complet
- Données professionnelles (fonction, groupement ou commune représentée)
- Ville
Mentions :
Statut Fuites Infos : Revendiquée