Les 3 063 agents du SDIS 88 sont concernés par une fuite revendiquée, annoncée le 29 août 2026 sur un forum cybercriminel. À ce stade, le SDIS des Vosges n’a pas publié de confirmation publique.
La revendication présente un export de la base du site officiel de l’établissement, qui porterait sur environ 4 226 lignes et regrouperait des données liées au personnel du service d’incendie et de secours. Sont cités l’identité professionnelle des agents (nom, grade, fonction, centre), leurs coordonnées professionnelles (adresse email, téléphone), ainsi que des éléments d’activité et de connexion (identifiant, heure de dernière connexion, type de terminal, adresse réseau interne). Le dépôt annoncerait aussi un annuaire illustré par des portraits et un document technique relatif à l’accès à l’extranet. La taille annoncée du fichier est de 175 Mo au format CSV, description qui n’indique pas la taille réelle ni l’intégralité des pièces éventuellement publiées. Trois autres SDIS ont été revendiqués la même nuit et cette série prolonge une précédente publication du 24 juillet 2026, qui fait l’objet d’une enquête du parquet de Paris ne couvrant pas les Vosges. À ce stade, les éléments présentés n’ont pas été vérifiés publiquement.
Données concernées :
- Nom complet, grade, fonction, centre de rattachement (identité professionnelle)
- Coordonnées professionnelles : adresse email, numéro de téléphone
- Identifiants et informations de connexion : identifiant de connexion, heure de dernière connexion, type d’appareil, adresse IP interne
- Photos et annuaire illustré (portraits)
- Documents et éléments techniques liés à l’extranet
- Jeton d’authentification, données d’appareil
Données annoncées non vérifiées :
- Taille annoncée du fichier : 175 Mo (format CSV)
- Présence et contenu exacts de l’annuaire illustré et du document technique
- Nombre réel de lignes et d’enregistrements disponibles au téléchargement
Mentions :
Statut Fuites Infos : Revendiquée