L'annuaire du personnel du SDIS 06 et des milliers de documents internes ont été diffusés en ligne à partir du 24 juillet 2026, d'après une revendication publiée sur un forum cybercriminel. Environ 2 300 agents du service départemental d'incendie et de secours des Alpes-Maritimes seraient concernés. Le parquet de Paris a depuis confirmé l'extraction de données personnelles.
Ce que contiendrait l'export de l'intranet du SDIS 06
Deux acteurs affirment diffuser gratuitement, par plusieurs liens de téléchargement, un export de l'intranet du service. Il réunirait d'une part un annuaire du personnel, avec l'identité, les coordonnées professionnelles et la fonction de chaque agent. Il comprendrait d'autre part un volume important de documents administratifs internes : plus de 15 800 fichiers pour environ 22,5 Go, dont une partie daterait de la mi-juillet 2026. Les personnes touchées sont donc avant tout les agents du service, dont le poste et les moyens de les joindre figurent dans l'annuaire.
Une campagne visant cinq services d'incendie et de secours
Selon le parquet de Paris, cité par l'AFP, le SDIS des Alpes-Maritimes fait partie des cinq services départementaux d'incendie et de secours visés par une même campagne, et des données personnelles ont bien été extraites. L'enquête est confiée à l'office anti-cybercriminalité. Le SDIS 06 n'a pas communiqué de son côté.
Pour les agents, la combinaison du nom, de la fonction et des coordonnées professionnelles permet d'identifier précisément qui occupe quel poste dans l'organisation des secours du département. Ce type d'information peut servir à des messages ou des appels frauduleux imitant la hiérarchie, un partenaire ou un fournisseur du service, avec des détails exacts qui les rendent crédibles. Le contenu précis des milliers de documents internes, dont certains très récents, n'est pas détaillé à ce stade.
Détails techniques :
- Environ 2 300 agents dans l'annuaire du personnel
- Plus de 15 800 documents administratifs internes, pour environ 22,5 Go
- Une partie des documents datée de la mi-juillet 2026
- Diffusion gratuite via plusieurs liens de téléchargement
- Extraction de données personnelles confirmée par le parquet de Paris, enquête confiée à l'office anti-cybercriminalité
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Données professionnelles (fonction)
- Identifiant interne
- Documents administratifs internes
Mentions :
Statut Fuites Infos : Confirmée