Les agents du SDIS 57, le service départemental d'incendie et de secours de la Moselle, sont concernés par une fuite de données après une cyberattaque que l'établissement a confirmée le 31 août 2026. Un peu moins de 5 700 agents apparaissent dans le carnet d'adresses de la messagerie du service, mis en ligne deux jours plus tôt.
Ce que contient le carnet d'adresses du SDIS 57
Le 29 août 2026, un pirate a publié sur un forum cybercriminel un fichier présenté comme le carnet d'adresses du service, annoncé à 6 449 lignes et 6 434 personnes pour environ 3,2 Mo. Pour chaque agent, il indique l'identité et l'adresse électronique professionnelle. Il comprend aussi 804 listes de diffusion internes qui dessinent l'organisation du service. Le chiffre de 6 434 personnes mis en avant mélange ces listes et les individus : il ne correspond donc pas à un effectif. Ni mot de passe, ni donnée bancaire, ni donnée de santé ne figurent parmi les informations exposées.
Ce qu'a déclaré l'établissement
L'établissement public déclare couvrir 730 communes et plus d'un million d'habitants, avec plus de 5 000 sapeurs-pompiers professionnels et volontaires répartis sur près de 200 unités opérationnelles. Il situe les faits à la fin du mois de juillet 2026 et indique que des noms, prénoms, grades, adresses électroniques et dates approximatives d'arrivée de personnels ont été dérobés puis mis en ligne.
Le SDIS 57 a déclaré l'incident à la CNIL, demandé à ses agents de changer leur mot de passe dès le 5 août, puis déposé plainte le 31 août. L'enquête a été confiée au service interdépartemental de police judiciaire de Metz.
Même sans mot de passe, un annuaire nominatif accompagné des listes de diffusion internes montre qui travaille où et comment les messages circulent dans le service. De faux courriels imitant une communication interne deviennent ainsi plus faciles à rendre crédibles auprès des agents.
Détails techniques :
- 5 645 agents concernés
- 6 449 lignes et 6 434 personnes annoncées, pour environ 3,2 Mo au format JSON
- 804 listes de diffusion internes comptées dans le total annoncé
- Faits situés fin juillet 2026, fichier publié le 29 août 2026, confirmation le 31 août 2026
- Changement de mot de passe demandé aux agents dès le 5 août 2026
- CNIL informée, plainte déposée le 31 août 2026, enquête confiée au SIPJ de Metz
Données concernées :
- Nom complet et grade
- Adresse email professionnelle
- Données professionnelles (date approximative d'arrivée, listes de diffusion internes)
- Identifiant interne
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise