Des candidats, des élus et des responsables du Rassemblement National pourraient être visés par des données issues du site internet du parti, dont le piratage a été reconnu le 21 juillet 2026. Le parti dirigé par Jordan Bardella dément toutefois toute fuite massive de données personnelles, et le périmètre avancé par l'acteur comme par une autre source reste non vérifié.
Une copie de la base du site du Rassemblement National proposée à la vente
Selon la revendication publiée le 20 juillet 2026 sur un forum cybercriminel, un pirate met en vente un fichier présenté comme une copie de la base de données du site WordPress du parti. Aucun extrait de données n'accompagne l'annonce : seule une description technique de la base, avec son nombre de tables et le moteur utilisé, est montrée. Le nombre de personnes concernées reste inconnu.
Un périmètre plus large évoqué par une autre source
Une autre source décrit, pour ce même incident, un ensemble bien plus étendu : des informations d'identité comprenant des numéros de sécurité sociale, des copies de cartes nationales d'identité et de passeports, des données visant spécifiquement des candidats, élus ou responsables du parti, ainsi que des documents électoraux et des communications internes. Ces éléments n'ont pas été vérifiés de façon indépendante.
Le parti impute l'intrusion à la faiblesse du mot de passe d'un candidat aux élections municipales et de ses colistiers, affirme y avoir mis fin en quelques minutes et annonce le dépôt d'une plainte. Il déclare qu'aucun élément ne permet, à ce stade, d'établir une exposition massive de données personnelles. L'intrusion est donc reconnue, mais pas le contenu annoncé.
Si ce périmètre se vérifiait, le croisement d'un numéro de sécurité sociale, d'une pièce d'identité et d'une adresse faciliterait l'usurpation d'identité. Pour des personnes engagées publiquement en politique, l'exposition de leurs coordonnées et de leur situation familiale toucherait aussi à leur vie privée.
Détails techniques :
- 95 tables de base WordPress annoncées par l'acteur
- Aucun extrait de données publié à l'appui de l'annonce
- Intrusion reconnue par le parti le 21 juillet 2026, plainte annoncée
- Cause avancée par le parti : mot de passe faible d'un candidat aux municipales et de ses colistiers
- Exposition massive de données personnelles démentie par le parti
Données concernées :
- Identifiant de connexion
- Mot de passe (haché)
- Adresse email
- Nom complet
- Adresse postale
- Numéro de téléphone
Données annoncées non vérifiées :
- Date et lieu de naissance, nationalité
- Numéro de sécurité sociale
- Pièce d'identité (cartes nationales d'identité, passeports)
- Situation familiale
- Données professionnelles et données de candidature (candidats, élus, responsables)
- Documents électoraux et contenu de communications internes
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise