Les archives d'interventions et d'exercices du SDIS 40, accumulées sur plusieurs années, figurent avec l'annuaire de ses personnels dans un dépôt proposé au téléchargement le 24 juillet 2026. Environ 240 agents du service départemental d'incendie et de secours des Landes seraient concernés. Le parquet de Paris a depuis confirmé l'extraction de données personnelles.
Ce que contiendrait le dépôt visant le SDIS 40
Selon la revendication publiée sur un forum cybercriminel, l'acteur propose deux ensembles. Le premier est l'export de l'annuaire des personnels du site, avec pour chaque profil l'identité, l'adresse électronique, le téléphone et la fonction. Le second est un dossier documentaire interne d'environ 12 Go, consacré à l'activité opérationnelle du service : interventions, exercices et archives administratives couvrant plusieurs années. Les données proviendraient d'un espace de stockage en ligne du service et seraient téléchargeables directement via plusieurs miroirs.
Des documents opérationnels du SDIS des Landes
Le parquet de Paris, cité par l'AFP, a nommé les Landes parmi cinq services départementaux d'incendie et de secours visés par une même campagne, et confirmé l'extraction de données personnelles. Les volumes qu'il communique (2 100 identités, 700 Mo) ne sont pas ventilés par département. Le SDIS des Landes n'a pas communiqué de son côté.
Pour les agents, l'annuaire relie un nom à une fonction et à des coordonnées, ce qui peut servir à des messages ou des appels frauduleux crédibles se réclamant de la hiérarchie ou d'un partenaire. Les catégories recensées incluent aussi des photos et des données sensibles, dont la nature n'est pas précisée. Des archives opérationnelles couvrant plusieurs années peuvent, par nature, évoquer des situations d'urgence et des personnes extérieures au service.
Détails techniques :
- Environ 240 profils dans l'annuaire des personnels
- Dossier documentaire interne d'environ 12 Go couvrant plusieurs années
- Provenance annoncée : espace de stockage en ligne du service
- Téléchargement direct via plusieurs miroirs
- Volumes communiqués par le parquet, non ventilés par département : 2 100 identités, 700 Mo
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Données d'emploi et données professionnelles (fonction)
- Données sensibles
- Documents (interventions, exercices, archives administratives)
- Photos
Mentions :
Statut Fuites Infos : Confirmée