Des sapeurs-pompiers professionnels et volontaires des Bouches-du-Rhône pourraient voir leur nom, leur matricule et leur centre de rattachement exposés. Selon la revendication publiée le 29 août 2026, environ 3 700 agents du SDIS 13 figureraient dans un fichier mis en ligne gratuitement sur un forum cybercriminel.
Un annuaire du personnel du SDIS 13
Le service départemental d'incendie et de secours des Bouches-du-Rhône couvre l'ensemble du département, à l'exception de Marseille intra-muros et de sa zone portuaire. Le fichier, d'environ 0,6 Mo, est présenté comme un export de l'annuaire du personnel, et non comme une copie des systèmes du service.
Pour chaque agent, il contiendrait le nom et le prénom, le matricule, le statut d'engagement (sapeur-pompier professionnel ou volontaire) et l'affectation opérationnelle, c'est-à-dire le groupement territorial et le centre de secours de rattachement. Quelques dizaines d'adresses électroniques professionnelles s'y ajouteraient. Le fichier serait proposé au téléchargement sur une dizaine d'hébergeurs de fichiers.
Une série de piratages présumés visant cinq services d'incendie et de secours
Quatre autres services d'incendie et de secours, dans le Gard, le Bas-Rhin, les Vosges et la Moselle, ont été visés par le même auteur la même nuit. Cette série en prolonge une autre, datée du 24 juillet 2026, sur laquelle le parquet de Paris a ouvert une enquête qui ne couvre pas les Bouches-du-Rhône.
Savoir qu'une personne est sapeur-pompier, sous quel statut, dans quel centre et sous quel matricule permet de rédiger des messages qui semblent venir de sa hiérarchie ou de son centre. Le matricule, en particulier, donne une apparence officielle à un faux courriel ou à un faux appel. À ce stade, le SDIS 13 n'a pas communiqué publiquement sur cet incident.
Détails techniques :
- 3 699 agents concernés, environ 3 700 annoncés
- Fichier d'environ 0,6 Mo présenté comme un export de l'annuaire du personnel
- Quelques dizaines d'adresses électroniques professionnelles
- Fichier relayé sur une dizaine d'hébergeurs de fichiers
- Quatre autres SDIS (Gard, Bas-Rhin, Vosges, Moselle) visés la même nuit
Données concernées :
- Nom complet
- Matricule (identifiant interne)
- Adresse email professionnelle (quelques dizaines)
- Données d'emploi (statut professionnel ou volontaire)
- Données professionnelles (groupement territorial, centre de secours)
Mentions :
Statut Fuites Infos : Revendiquée