Des élus locaux et des agents de mairies ou d'intercommunalités abonnés à la lettre d'information de l'Association des Maires de France pourraient voir leurs coordonnées, et parfois leur mot de passe, exposés. L'AMF a confirmé le 4 septembre 2026 avoir été victime de la fuite revendiquée le même jour sur un forum cybercriminel, qui porterait sur environ 114 000 abonnés.
Ce que l'AMF a confirmé
L'Association des Maires de France et des présidents d'intercommunalité fédère les maires et les présidents d'intercommunalité, et diffuse une lettre d'information suivie par des dizaines de milliers d'élus et d'agents territoriaux. Elle déclare être en train de délimiter la portée de la fuite, avoir contacté la CNIL conformément à ses obligations légales et prévoir d'informer les personnes concernées dans les prochains jours, une fois son audit réalisé. L'association n'a communiqué de son côté ni volume ni catégories de données.
Ce que contiendrait l'extrait diffusé
L'acteur présente son dépôt comme un extrait de la base du site institutionnel de l'association, obtenu selon lui par un piratage reposant sur une technique d'injection. Il comporterait l'identité et les coordonnées (nom, prénom, adresse électronique), la fonction exercée et la collectivité ou l'organisme de rattachement. S'y ajouteraient deux jeux de comptes de connexion, dont l'un avec des mots de passe non chiffrés. Les personnes concernées seraient très majoritairement des élus locaux, des agents de mairies et d'intercommunalités et des agents d'organismes publics.
Pour ce public, la combinaison d'un nom, d'une fonction et d'une collectivité permet d'imiter de façon crédible un échange institutionnel, par exemple un message se présentant comme venant de l'AMF ou d'un partenaire habituel de la commune. Des mots de passe lisibles tels quels exposent aussi à des connexions frauduleuses sur d'autres services, s'ils y ont été réutilisés. À travers leurs élus et leurs agents, ce sont enfin les collectivités elles-mêmes qui pourraient être visées par des tentatives de fraude.
Détails techniques :
- Accès obtenu par injection SQL selon le revendiquant
- Environ 114 000 abonnés annoncés
- Deux jeux de comptes de connexion, dont l'un avec des mots de passe non chiffrés
- Confirmation de l'AMF le 4 septembre 2026, CNIL contactée, audit en cours
- Aucun volume ni catégorie de données communiqués par l'association
Données concernées :
- Prénom et nom
- Adresse email
- Fonction exercée et collectivité ou organisme de rattachement
- Données d'adhésion ou d'abonnement à la lettre d'information
- Identifiant de connexion
- Mot de passe en clair et mot de passe (haché)
- Rôle ou droits d'accès
- Identifiant interne
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise