Les administrations et opérateurs publics référencés par le portail de pilotage cloud de l’État pourraient être concernés par une fuite revendiquée, selon la revendication publiée le 22 août 2026 sur un forum cybercriminel. À ce stade, la DINUM n’a pas confirmé publiquement l’incident.
D’après la revendication, l’export diffusé ne serait pas une liste d’usagers mais l’outil interne de suivi des commandes et de la conformité cloud : qui a commandé quoi, à quel prix et sous quel régime. Le dépôt serait composé de plusieurs fichiers CSV contenant des lignes d’informations sur près de 1 800 administrations identifiables par leur SIREN, des commandes passées par 211 organismes entre 2020 et 2026 pour un cumul annoncé d’environ 98 millions d’euros, ainsi que des catalogues de produits, des données de formation et le suivi de projets d’intelligence artificielle. Les données personnelles sont décrites comme marginales : le seul fichier nominatif rassemblerait des auteurs de contributions open source, dont les coordonnées seraient déjà publiques. Le dossier ne contiendrait, selon la revendication, ni identifiants de connexion, ni mots de passe, ni coordonnées bancaires.
Détails techniques :
- Décompte annoncé : 31 544 lignes réparties en 12 fichiers CSV
- Estimation du nombre d’enregistrements : environ 15 000
- Référentiel annoncé : près de 1 800 administrations et opérateurs publics
- Commandes déclarées : 211 organismes, période 2020-2026, cumul ≈ 98 M€ TTC
Données concernées :
- Noms complets et adresses email
- Numéros de téléphone et adresses (code postal, ville)
- Identifiants (identifiant de connexion, identifiant utilisateur, identifiant interne)
- Données professionnelles et adresses web
- SIREN, SIRET
- Montants (valeurs des commandes)
- Champs libres décrivant projets et formations
Données annoncées non vérifiées :
- Origine indiquée : portail cloud.numerique.gouv.fr (selon la revendication)
- Nombre de lignes, répartition en 12 fichiers, estimation à ~15 000 enregistrements
Mentions :
Statut Fuites Infos : Revendiquée