Illustration : Rassemblement National : fuite de données revendiquée visant ses adhérents

Rassemblement National : fuite de données revendiquée visant ses adhérents

Les adhérents du Rassemblement National sont au centre d'une revendication publiée dans la nuit du 30 au 31 octobre 2026 sur un forum cybercriminel. Un fichier présenté comme la base des adhérents du parti y est diffusé gratuitement, sous la forme d'un extrait de 150 000 lignes. Selon l'analyse de Fuites Infos, cet extrait porte sur environ 121 300 personnes distinctes et associe, pour chacune, l'identité, les coordonnées et le suivi de l'adhésion.

Capture filigranée et masquée de la revendication visant le Rassemblement National

Revendication publiée le 31 octobre 2026 à 1 h 41, heure de Paris. Capture masquée par Fuites Infos.

Ce que contiendrait le fichier des adhérents du Rassemblement National

Le message de mise en ligne annonce environ 432 597 enregistrements au total, dont seuls 150 000 sont diffusés. Le reste de la base n'est pas publié et ce total ne peut pas être vérifié à ce stade.

Le fichier diffusé compte bien 150 000 lignes, organisées selon une structure constante de 21 rubriques. Une partie des lignes se répète : une fois les doublons retirés, il reste environ 121 300 personnes distinctes, entre 121 261 et 121 535 selon la méthode de rapprochement retenue. Le fichier donne une adresse e-mail pour environ trois personnes sur quatre, et un numéro de téléphone portable pour autant. La date de naissance figure presque toujours. L'adresse postale se limite le plus souvent au nom de la rue : le code postal n'apparaît que pour une personne sur six, la commune presque jamais.

Le fichier décrit aussi l'adhésion elle-même. Il indique le tarif choisi par chaque adhérent parmi sept formules (normal, revenu modeste, jeune, famille, bienfaiteur, soutien, prestige), le montant versé et les dates de cotisation. Celles-ci courent de 1984 au 9 octobre 2026. 13 534 adhérents ont une dernière cotisation datée de 2026, ce qui fait de l'extrait un état récent du fichier. Le tarif « revenu modeste » est attribué à 21 589 adhérents. Une profession, saisie librement, est renseignée pour plus de huit personnes sur dix.

Le fichier ne contient ni mot de passe, ni coordonnées bancaires, ni numéro de sécurité sociale.

Une donnée protégée : l'opinion politique

Ce qui distingue ce fichier d'un fichier clients ordinaire, c'est ce qu'il révèle par sa seule existence. Si le fichier est bien ce qu'il prétend être, y figurer revient à exposer une opinion politique, déduite de l'adhésion à un parti. Le RGPD range cette information parmi les catégories particulières de données (article 9), dont le traitement est en principe interdit, sauf exceptions prévues par ce même article.

Pour les personnes concernées, le risque tient moins à la fraude financière qu'à l'exposition. Un nom, une date de naissance, un téléphone et l'appartenance à un parti suffisent à cibler une personne pour la harceler, l'exposer publiquement ou faire pression sur elle. La profession saisie désigne en outre environ 3 % des lignes, dont la profession évoque les forces de l'ordre, l'armée, les pompiers ou l'administration pénitentiaire, en activité ou retraités.

Le contexte d'adhésion, avec le tarif, le montant et les dates de cotisation, rend aussi crédibles de fausses relances de cotisation ou de faux appels aux dons envoyés au nom du parti, par e-mail ou par SMS. Selon un relevé de la configuration publique du domaine du parti par Fuites Infos, celui-ci ne publie aucune consigne de rejet des messages qui usurperaient son adresse (politique DMARC en « p=none ») : le tri de ces messages dépend alors de chaque messagerie destinataire. Le tarif « revenu modeste » peut aussi désigner des personnes aux ressources limitées, plus exposées à ce type d'escroquerie.

Ce que l'on sait du Rassemblement National et de l'épisode de juillet

Le Rassemblement National est une association déclarée (SIREN 331 309 013), dont le siège est déclaré au 70 rue Cortambert, à Paris, selon l'annuaire des entreprises. Selon sa politique de protection des données, les adhésions et les dons passent par un outil en ligne. Le parti y cite plusieurs prestataires : E-Politic pour le développement du site, OVH pour l'hébergement, La Poste pour l'envoi des cartes d'adhérent et Lyra Network pour le paiement.

Le parti avait déjà été visé en juillet 2026. Un autre acteur affirmait alors détenir un export de la base du site internet du parti. Le Rassemblement National avait reconnu le piratage de son site, annoncé une plainte et démenti toute fuite massive de données personnelles, selon BFMTV. Clubic rapportait le lendemain que, selon le parti, les données des adhérents ne seraient pas touchées. Le parquet de Paris avait ouvert une enquête.

La mise en ligne du 31 octobre porte sur un fichier de nature différente : un fichier d'adhérents et non un export de site, mis en ligne par un autre acteur. Aucun lien n'est établi avec l'épisode de juillet.

Cette publication intervient aussi quelques jours après les annonces qui ont visé, fin octobre 2026, quatre autres partis politiques français, le Parti communiste français, La France insoumise, Renaissance et le Parti radical de gauche, attribuées à un acteur différent.

Ce qui n'est pas établi

  • L'origine du fichier. Aucune rubrique ne nomme le Rassemblement National : l'attribution repose sur le message de mise en ligne, le nom donné à l'archive et la nature du contenu, celui d'un fichier d'adhérents de parti politique tenu dans la durée.
  • Le système d'où proviennent les données. Rien ne permet de dire s'il s'agit de l'outil d'adhésion en ligne, d'un fichier tenu au siège, d'une fédération départementale ou d'un prestataire. Rien n'établit non plus que l'outil d'adhésion en ligne en soit la source.
  • Le volume total. Les 432 597 enregistrements annoncés ne sont pas vérifiables, seul l'extrait étant publié.
  • La date d'extraction. Le fichier ne porte que des dates de cotisation, pas de date de constitution.
  • La géographie précise des adhérents. Parmi les lignes qui portent un code postal, le Var, les Alpes-Maritimes et les Bouches-du-Rhône dominent nettement, sans qu'on puisse en tirer une origine départementale du fichier.
  • Le mode d'obtention des données, qui n'est décrit nulle part.

Au 31 octobre 2026, le Rassemblement National n'a fait aucune déclaration publique sur cette mise en ligne.

Sources publiques

Détails techniques :

  • 150 000 lignes diffusées, sur environ 432 597 enregistrements annoncés
  • 121 580 lignes distinctes et 121 456 identifiants d'adhérent distincts
  • Environ 121 300 personnes distinctes (fourchette 121 261 à 121 535)
  • 87 074 adresses e-mail distinctes
  • 21 rubriques constantes : civilité, nom, prénom, identifiant, adresse sur trois lignes, commune, code postal, canton, circonscription, téléphones portable et fixe, e-mail, profession, date de naissance, tarif, montant de cotisation, origine et deux dates d'adhésion
  • Dernières cotisations datées du 9 octobre 2026
  • Aucun mot de passe, condensat ni coordonnée bancaire

Données concernées :

  • Civilité, nom, prénom et date de naissance
  • Adresse e-mail et numéros de téléphone portable et fixe
  • Adresse postale, le plus souvent limitée à la voie, et code postal
  • Profession déclarée
  • Identifiant d'adhérent
  • Tarif d'adhésion, montant et dates de cotisation
  • Canton et circonscription de rattachement
  • Appartenance à un parti politique, révélatrice d'une opinion politique

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de Rassemblement NationalDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article