Une base issue de 400 fuites expose 2 393 agents liés aux services régaliens français. Agrégées et diffusées en ligne, ces données professionnelles font peser des risques accrus de doxxing, de phishing ciblé et d’ingénierie sociale.
Une nouvelle affaire de cybersécurité vise les institutions françaises. Un cybercriminel revendique la diffusion d’une base de données constituée par l’agrégation d’environ 400 fuites distinctes. Selon les éléments publiés sur des forums spécialisés, 2 393 agents seraient concernés.
🔴 Bilan des fuites de ces derniers jours :
— FrenchBreaches (@Frenchbreaches) February 20, 2026
Ministère des Sports, employés de la Gendarmerie, agents de l’État (DGSE, DGSI, etc.), RTL M6, Keep Cool..
🎯 10 bases de données compromises (sources multiples)
🫂 Plus d’1 million de personnes potentiellement concernées pic.twitter.com/zeQGkbJCV2
La compilation regrouperait des informations professionnelles liées à des personnels de la gendarmerie nationale, de la police nationale, de la direction générale de la sécurité intérieure (DGSI), de la direction générale de la sécurité extérieure (DGSE), ainsi que de la commission nationale de l’informatique et des libertés (CNIL) et de la direction générale des douanes et droits indirects. Parmi les profils évoqués, 86 relèveraient de la CNIL.
🚨🔴🇫🇷 Les données professionnelles d'agents de différents services divulguées : DGSI, DGSE, Défense, Gendarmerie, Police, CNIL, …
— SaxX ¯\_(ツ)_/¯ (@_SaxX_) February 20, 2026
Un cybercriminel joue très dangereusement avec le feu et vient de franchir le point de non retour… Il publie une base de données, issue de… pic.twitter.com/B6bXlwUZi9
La base contiendrait également près de 8 861 adresses électroniques uniques, certaines associées à des identités complètes, et inclurait des profils rattachés au ministère des Armées ainsi qu’au ministère de l’Intérieur. La nature régalienne de ces services confère à l’affaire une portée particulièrement sensible.
Une stratégie d’agrégation aux effets amplifiés
Contrairement à une intrusion unique et spectaculaire, l’opération semble reposer sur une logique de consolidation. Le ou les auteurs auraient compilé des données issues de fuites anciennes et récentes afin d’en maximiser l’impact médiatique et politique. Les informations exposées comprendraient des éléments d’identité, des adresses électroniques professionnelles, des numéros de téléphone, des adresses postales, des affiliations administratives et diverses métadonnées de comptes.
Pris isolément, certains de ces éléments peuvent sembler anodins. Structurés, croisés et contextualisés, ils deviennent en revanche exploitables dans des scénarios d’attaque ciblée. L’accumulation progressive de données compromises, parfois négligées lors de leur divulgation initiale, peut ainsi produire un effet systémique lorsqu’elles sont réunies dans une base cohérente et facilement exploitable.
Des risques sécuritaires et une portée politique assumée
La mise en circulation d’un tel volume d’informations crée un terrain favorable au doxxing, au harcèlement et aux campagnes de phishing sophistiquées. L’ingénierie sociale constitue ici un risque central, notamment lorsque les fonctions occupées sont sensibles. La connaissance des rattachements administratifs, des réseaux professionnels ou des périmètres d’intervention peut faciliter des tentatives de manipulation, de pression ou d’ingérence. Au-delà des agents directement concernés, l’exposition peut indirectement toucher leurs proches et fragiliser certains dispositifs opérationnels.
Parallèlement, un autre acteur malveillant revendique la diffusion d’une base distincte issue d’un site gouvernemental concernant des employés de la gendarmerie nationale. Environ 65 000 personnes seraient concernées par cette fuite séparée, qui inclurait notamment des numéros de téléphone. Les informations circuleraient actuellement sur des forums spécialisés, exposant les victimes à des risques accrus d’usurpation d’identité et d’exploitation malveillante.
Le message accompagnant la diffusion adopterait un ton explicitement revendicatif et ferait référence à plusieurs affaires ayant marqué les relations entre citoyens et forces de l’ordre, notamment celles de Malik Oussekine, Zyed Benna, Bouna Traoré, Rémi Fraisse, Adama Traoré et Nahel Merzouk. Ces références confèrent à l’opération une dimension symbolique et politique manifeste, suggérant une volonté de dénonciation ou de représailles à l’encontre des institutions.
La mention de services de renseignement tels que la DGSI ou la DGSE constitue un seuil particulièrement sensible, même en l’absence d’informations classifiées. L’identification de fonctions, d’organigrammes ou de réseaux professionnels peut suffire à exposer certains agents à des tentatives d’intimidation. Au-delà de l’ampleur numérique, c’est donc la nature des profils concernés et la stratégie d’agrégation qui rendent l’épisode préoccupant. Il pourrait conduire à des audits de sécurité renforcés, à des mesures de protection individuelles pour les agents exposés et à une réponse judiciaire coordonnée.
