Des ménages qui ont fait isoler leur logement ou installer une pompe à chaleur avec une prime énergie pourraient être concernés par une fuite de données. Un fichier présenté comme la base de dekra.fr a été publié gratuitement le 24 octobre 2026 sur un forum cybercriminel, et environ 15 400 bénéficiaires de travaux y figureraient. DEKRA n'a pas confirmé publiquement l'incident à ce stade.
Publication du 24 octobre 2026 sur un forum cybercriminel.
Qui est concerné par la fuite revendiquée chez DEKRA
DEKRA est un groupe international d'inspection, de contrôle et de certification. En France, sa filiale DEKRA Industrial édite le site dekra.fr et inspecte des travaux de rénovation énergétique financés par les certificats d'économies d'énergie (CEE), ces primes versées par les fournisseurs d'énergie. Le 24 octobre 2026, un acteur a publié sur un forum cybercriminel un fichier qu'il présente comme la base de données de dekra.fr, annoncée à 16 171 lignes pour environ 16 Mo.
Selon l'analyse de Fuites Infos, le fichier contient 16 170 dossiers de contrôle par contact, c'est-à-dire de vérifications menées à distance auprès des bénéficiaires, pour des travaux d'isolation et de pompes à chaleur. Ces dossiers ont été enregistrés entre octobre 2021 et octobre 2026 pour le compte d'énergéticiens, principalement EDF et ENGIE. Ils porteraient sur environ 15 400 bénéficiaires distincts, des particuliers pour l'essentiel, répartis dans 94 départements de métropole. DEKRA est nommée dans les références d'une partie des lots EDF, et quelques commentaires mentionnent un contrôle sur site déjà réalisé par DEKRA. L'organisme qui détenait le système d'où proviennent ces données n'est pas établi.
Ce que contiendraient les dossiers de contrôle
Chaque dossier associerait le nom du bénéficiaire et l'adresse de son logement à un numéro de mobile et, pour une partie d'entre eux, à une adresse électronique. S'y ajouteraient la nature et la date des travaux, le nom de l'entreprise qui les a réalisés, le suivi du contrôle et son bilan. Pour environ un tiers des dossiers, le fichier indiquerait aussi la catégorie de précarité énergétique du ménage, qui renseigne sur son niveau de ressources.
Ce croisement rend la fuite sensible. Connaître les travaux réalisés chez une personne, l'entreprise intervenue et la date du contrôle pourrait permettre à des escrocs de se présenter comme un faux contrôleur ou un faux conseiller en rénovation, au téléphone ou à domicile, avec des détails crédibles. Les ménages modestes, identifiables par leur catégorie de précarité, pourraient être ciblés en priorité par ces démarchages. À ce stade, ce piratage présumé n'a fait l'objet d'aucune communication publique de DEKRA.
Détails techniques :
- 16 170 dossiers dans le fichier, pour 16 171 lignes annoncées
- Environ 15 400 bénéficiaires distincts, dans 94 départements
- Dossiers enregistrés d'octobre 2021 au 20 octobre 2026
- Donneurs d'ordre principaux : EDF et ENGIE
Données concernées :
- Noms et prénoms des bénéficiaires
- Adresses du logement, codes postaux et villes
- Numéros de téléphone mobile
- Adresses électroniques (pour une partie des dossiers)
- Nature et date des travaux, entreprises intervenantes
- Suivi, rendez-vous et bilan du contrôle
- Catégorie de précarité énergétique du ménage
- Identifiants internes de dossier
- Commentaires en texte libre
Mentions :
Statut Fuites Infos : Revendiquée