Les agents du SDIS des Vosges, sapeurs-pompiers professionnels comme volontaires, pourraient voir leurs coordonnées professionnelles et des informations de connexion exposées après un piratage présumé. Selon la revendication publiée le 29 août 2026 sur un forum cybercriminel, environ 3 000 personnes, toutes agents ou membres du service, figureraient dans un export de la base du site officiel de l'établissement.
Trois ensembles de données attribués au SDIS 88
Le SDIS 88 est l'établissement public départemental qui arme les centres d'incendie et de secours des Vosges. Le dépôt, annoncé à 4 226 lignes, regrouperait l'identité professionnelle des agents (nom, grade, fonction, centre de rattachement), leurs coordonnées professionnelles (adresse électronique, téléphone), ainsi que des éléments d'activité et de connexion : identifiant, heure de dernière connexion, type de terminal et adresse réseau interne. Il comprendrait aussi un annuaire interne illustré de portraits d'agents et un document technique lié à l'accès à l'extranet du service.
Un fichier plus large que son annonce
L'annonce évoque 175 Mo au format CSV. Le fichier est proposé au téléchargement sur plusieurs hébergeurs. Quatre autres services d'incendie et de secours, dans les Bouches-du-Rhône, le Gard, le Bas-Rhin et la Moselle, ont été visés par le même auteur la même nuit. Cette série prolonge celle du 24 juillet 2026, sur laquelle le parquet de Paris a ouvert une enquête qui ne couvre pas les Vosges.
Les portraits associés au nom et à la fonction rendent les agents reconnaissables, au-delà de leurs simples coordonnées. Le document lié à l'accès à l'extranet et les informations de connexion pourraient, eux, faciliter des tentatives visant les outils internes du service. À ce stade, le SDIS des Vosges n'a pas confirmé publiquement cette fuite.
Détails techniques :
- 3 063 personnes concernées, 4 226 lignes annoncées
- Taille annoncée : 175 Mo au format CSV, sans rapport avec le fichier réellement mis en ligne
- Données de connexion : identifiant, heure de dernière connexion, type de terminal, adresse IP interne
- Annuaire interne avec portraits d'agents
- Document technique lié à l'accès à l'extranet
- Fichier proposé sur plusieurs hébergeurs
Données concernées :
- Nom complet
- Données d'emploi et données professionnelles (grade, fonction, centre de rattachement)
- Adresse email et numéro de téléphone professionnels
- Identifiant de connexion et identifiant interne
- Adresse IP et données d'appareil
- Photos (portraits d'agents)
- Documents et champs libres
- Jeton d'authentification
Mentions :
Statut Fuites Infos : Revendiquée