Le Service d'Incendie et de Secours du Bas-Rhin (SIS 67) a confirmé que des données avaient été volées lors d'une cyberattaque survenue le 29 août 2026. Le même jour, un acteur avait mis en ligne sur un forum cybercriminel un registre de formations attribué au service. Ce registre exposerait le nom, le grade, le matricule et le numéro de téléphone d'un peu moins de 3 000 sapeurs-pompiers.
Ce que le SIS 67 a déclaré
Selon France 3 Grand Est, le service a publié un communiqué le 1er septembre 2026. Il y indique que des investigations ont été menées et que des mesures de remédiation ont été mises en œuvre par ses équipes techniques. Les agents identifiés comme concernés ont été informés et ont reçu des consignes spécifiques. Des actions de communication ont visé l'ensemble du personnel. Le service n'a pas publié, dans les déclarations rapportées, de nombre d'agents concernés.
Un registre de formations sur près de dix ans
L'établissement public départemental réunit, selon ses chiffres publics de 2025, environ 700 sapeurs-pompiers professionnels, 4 200 volontaires et 170 agents administratifs et techniques, répartis sur plus de 200 centres d'incendie et de secours. Le fichier mis en ligne est présenté comme la base du site historique du service. Il prendrait la forme d'un registre de 4 423 séances de formation couvrant les années 2017 à 2026. Pour chaque intervenant, il indiquerait le nom précédé du grade, le matricule, le numéro de téléphone et le centre d'affectation.
Le registre recenserait un peu moins de 3 000 sapeurs-pompiers. L'acteur annonce pour sa part 3 584 personnes, chiffre repris au conditionnel par la presse. Ni identifiant de connexion, ni donnée bancaire, ni donnée de santé ne figurent parmi les catégories décrites. Le fichier serait proposé au téléchargement sur le forum et relayé par plusieurs hébergeurs.
Un risque d'usurpation de la hiérarchie
Un numéro de téléphone associé à un nom, à un grade et à un centre d'affectation permet d'appeler ou d'écrire à un sapeur-pompier en se faisant passer pour sa hiérarchie ou pour son centre. Sur près de dix ans de formations, le registre retrace aussi la progression de chacun. Un appel ou un message qui s'appuie sur ces éléments mérite d'être vérifié auprès du service par un canal habituel.
Quatre autres services d'incendie et de secours, dans les Bouches-du-Rhône, le Gard, les Vosges et la Moselle, ont été visés par le même auteur la même nuit. Cette série en prolonge une autre, le 24 juillet 2026, sur laquelle le parquet de Paris a ouvert une enquête qui ne couvre pas le Bas-Rhin.
Détails techniques :
- 2 974 sapeurs-pompiers concernés
- Vol de données confirmé par le SIS 67 dans un communiqué du 1er septembre 2026
- Registre de 4 423 séances de formation, de 2017 à 2026
- 3 584 personnes annoncées par l'acteur
- Aucun identifiant de connexion, donnée bancaire ni donnée de santé décrits
- Fichier relayé par plusieurs hébergeurs
Données concernées :
- Nom complet précédé du grade
- Numéro de téléphone
- Matricule (identifiant interne)
- Données d'emploi et données professionnelles (grade, centre d'affectation, séances de formation)
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée