Trois partis politiques piratés et 905 000 plaques d’immatriculation mises en vente : la semaine noire de la cybersécurité française

La France connaît une nouvelle débâcle numérique d’une ampleur inédite. Entre le 23 et le 24 octobre 2026, une succession de fuites expose massivement les données de trois partis politiques majeurs et met à nu l’absence totale de protection des informations sensibles censées identifier les citoyens.

Trois partis politiques vidés de leurs données en vingt-quatre heures

Le vendredi 23 octobre, le Parti communiste français a publiquement confirmé le piratage de son fichier d’adhérents et de sympathisants, après une alerte de l’ANSSI elle-même. Le CNIL a été notifiée, une plainte est annoncée et les personnes concernées doivent être prévenues par e-mail.

Moins de vingt-quatre heures plus tard, le même attaquant opérant sous le pseudonyme ChimeraZ revendique le vol de données chez les deux autres formations. Le 24 octobre, ChimeraZ a diffusé gratuitement 1 270 096 lignes présentées comme issues de lafranceinsoumise.fr. Pour Renaissance, le bilan s’avère catastrophique : plus de 4,1 millions d’enregistrements auraient été diffusés.

Les données compromises incluent noms, prénoms, adresses, coordonnées de contact, photographies, ainsi que des informations précises sur les militants, leurs fonctions, les instances politiques concernées et les lieux de rassemblement. Cette exposition permet aux acteurs malveillants d’identifier, de localiser et de cibler précisément des adhérents politiques.

905 000 plaques d’immatriculation : du surveillance de masse mise en vente

Mais la menace s’amplifie drastiquement avec l’annonce du vol d’une base de plaques d’immatriculation. Le samedi 24 octobre, le pirate qui signe ChimeraZ a annoncé une base de 905 097 lignes liant des plaques d’immatriculation à leurs propriétaires.

Une telle base, croisée avec un nom et une adresse, constitue un outil de surveillance de masse redoutable. Pour les détenteurs de cryptomonnaies déjà ciblés par des extorsions répétées, cette information devient une arme : disposer de la plaque immatriculée d’une personne permet de repérer son domicile avec précision et de préparer une attaque physique.

L’État, qui prétend garantir l’ordre et la sécurité, laisse les informations critiques d’identification de ses citoyens circuler librement sur les forums de cybercriminels. Aucun chiffrement, aucune limitation d’accès, aucune détection anticipée.

Un système complètement effondré

Ces trois fuites surviennent dans un contexte où la France s’est établie comme l’une des nations les plus piratées au monde. La France est désormais le deuxième pays le plus piraté au monde en 2026, et le premier en Europe. En 2024-2025, le pays a enregistré une progression de 20,6 % des notifications de violations de données auprès de la CNIL, et les données personnelles d’un Français sur deux sont aujourd’hui considérées comme exposées.

Le gouvernement continue de promettre des budgets supplémentaires et des « plans cyber » chiffrés en centaines de millions d’euros. Pendant ce temps, des adolescents et des collectifs organisés traversent sans effort les défenses supposément renforcées de l’État, du secteur public et des institutions politiques. Chaque week-end apporte sa moisson de données brutes, exposées, monnayables.

La différence entre une vraie cybersécurité et une façade bureaucratique s’incarne ici en chiffres simples : 905 097 plaques d’immatriculation, 4,1 millions de dossiers de militants politiques, des millions de Français rendus vulnérables à l’identification, l’extorsion et la fraude.