Les sapeurs-pompiers et personnels administratifs du SDIS 30, dans le Gard, sont concernés par une fuite de données consécutive à une cyberattaque, que l'établissement a confirmée le 31 août 2026. Le service, dont la direction annonçait en 2024 de l'ordre de 1 400 sapeurs-pompiers et personnels, fait état du vol de listes administratives portant sur environ 3 000 sapeurs-pompiers et un peu plus de 160 personnels administratifs.
Ce que le SDIS 30 a reconnu
Le service départemental d'incendie et de secours du Gard arme trente centres de secours. Il déclare avoir été victime d'une cyberattaque et indique que les listes dérobées comportent des noms, des prénoms et des éléments de procédure de récupération de mot de passe. Les opérations de secours n'ont pas été perturbées. Une plainte doit être déposée et la sensibilisation interne renforcée.
Le fichier mis en ligne deux jours plus tôt
Le 29 août 2026, un pirate a mis en ligne gratuitement sur un forum cybercriminel ce qu'il présente comme la base du site sdis30.fr, sous la forme de quatre tables. Le dépôt porterait sur 3 168 personnes : identité des agents, matricule interne et centre de secours de rattachement. Une table distincte contiendrait des jetons de réinitialisation de mot de passe, sans qu'il soit précisé s'ils sont encore valides. Aucun mot de passe, aucune adresse électronique ni aucun numéro de téléphone ne sont mentionnés. Le fichier serait proposé sur une dizaine d'hébergeurs, ce qui rendrait sa circulation difficilement réversible.
Le périmètre décrit par le SDIS 30 recoupe celui du dépôt, mais l'établissement ne se prononce ni sur le volume ni sur ce fichier précis. Les éléments liés à la récupération de mot de passe sont le point le plus délicat : s'ils restaient utilisables, ils pourraient servir à tenter de prendre la main sur des comptes. Quatre autres services d'incendie et de secours, dans les Bouches-du-Rhône, le Bas-Rhin, les Vosges et la Moselle, ont été visés par le même auteur la même nuit, dans le prolongement d'une série du 24 juillet 2026 sur laquelle le parquet de Paris a ouvert une enquête qui ne couvre pas le Gard.
Détails techniques :
- 3 168 personnes réparties sur 3 757 lignes, en quatre tables au format CSV
- Table distincte de jetons de réinitialisation de mot de passe, validité non précisée
- Environ 3 000 sapeurs-pompiers et un peu plus de 160 personnels administratifs selon l'établissement
- Aucun mot de passe, adresse électronique ni numéro de téléphone annoncés
- Fichier proposé sur une dizaine d'hébergeurs
- Confirmation le 31 août 2026, opérations de secours non perturbées
Données concernées :
- Nom complet, prénom et nom
- Matricule (identifiant interne)
- Centre de secours de rattachement (données professionnelles)
- Identifiant de connexion
- Jeton d'authentification (réinitialisation de mot de passe)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise