Le Parti communiste français confirme une fuite de données touchant son fichier d’adhérents et de sympathisants. Le PCF indique avoir été alerté le 23 octobre 2026 par l’ANSSI et avoir immédiatement engagé la sécurisation de ses systèmes et de ses bases de données.
Le parti ne communique encore aucun nombre officiel de victimes. Mais l’analyse d’un fichier attribué au PCF et transmis dans le cadre de la fuite fait apparaître 195 503 enregistrements et environ 189 000 personnes distinctes après déduplication.
Près de 190 000 personnes dans le fichier analysé
Le fichier contient initialement 195 503 lignes. Après suppression de 862 doublons parfaitement identiques, 194 641 fiches différentes subsistent. Un second rapprochement portant notamment sur l’identité et la localisation ramène l’estimation à environ 189 308 personnes distinctes.
Ce chiffre reste toutefois une estimation indépendante et non un bilan confirmé par le PCF. Le parti reconnaît la fuite de son fichier d’adhérents et de sympathisants, mais n’a pas confirmé publiquement que l’intégralité de la base actuellement analysée correspond exactement au périmètre de l’incident.
Noms et adresses personnelles dans les données
Les informations présentes dans le fichier comprennent notamment les noms, prénoms, adresses postales, codes postaux, communes, numéros de téléphone et adresses email. Certaines fiches sont incomplètes et ne disposent pas de toutes ces coordonnées.
Le PCF confirme de son côté qu’aucune donnée bancaire n’est concernée. Selon son communiqué, le fichier compromis ne contient ni coordonnées bancaires ni moyens de paiement.
Le volume dépasse largement le nombre d’adhérents actuels revendiqué par le PCF
Un élément permet de mieux comprendre l’ampleur apparente de la base. Sur son formulaire d’adhésion, le PCF revendique actuellement plus de 65 000 adhérents, soit beaucoup moins que les quelque 189 000 personnes estimées dans le fichier.
La fuite ne doit donc pas être présentée comme une liste de 190 000 adhérents actuels. Le parti confirme lui-même que son fichier rassemble également des sympathisants. Sa politique de données prévoit par ailleurs des traitements distincts pour les adhérents, les contacts et certaines personnes ayant interagi avec le parti.
Des données particulièrement sensibles parce qu’elles viennent d’un parti politique
La gravité de cette fuite ne repose pas uniquement sur la présence d’adresses ou de numéros de téléphone. Le contexte politique rend lui-même ces informations particulièrement sensibles.
La CNIL rappelle que la présence d’une personne dans un fichier d’adhérents d’un parti peut révéler directement son opinion politique. Même un fichier de communication politique peut, selon sa composition, permettre de déduire ou supposer certaines convictions et bénéficie donc d’une protection renforcée au titre du RGPD.
Une nuance reste essentielle : figurer dans cette base ne signifie pas nécessairement être membre actuel du PCF. Le fichier comprend également des sympathisants et peut contenir d’anciens contacts.
Un risque qui dépasse le simple phishing
Le PCF alerte principalement sur les risques de courriels, appels et SMS frauduleux. Une personne disposant du véritable nom, du téléphone, de l’email et de l’adresse d’un contact peut effectivement fabriquer des messages particulièrement crédibles en se faisant passer pour une fédération locale ou un responsable du parti.
Mais le contexte de la fuite augmente également les risques de harcèlement ciblé, divulgation publique d’identités ou tentatives d’intimidation, notamment si les données permettent de rattacher certaines personnes à une organisation politique.
C’est l’ANSSI qui a prévenu le PCF
La chronologie soulève également une question importante : le PCF explique ne pas avoir découvert seul la fuite. L’ANSSI l’a alerté le vendredi 23 octobre.
La direction informatique du parti a ensuite commencé à sécuriser ses systèmes, outils et bases de données. Des investigations sont menées avec l’ANSSI et les autorités compétentes afin de déterminer l’origine de la fuite, son véritable périmètre et les données effectivement récupérées.
La CNIL a été notifiée et le PCF annonce également son intention de déposer plainte. Les personnes dont la compromission sera confirmée doivent être informées individuellement par email.
L’origine technique de la fuite reste inconnue
Le PCF n’a pour l’instant donné aucun détail sur le mode opératoire. Rien ne permet de savoir si les données ont été récupérées via une application vulnérable, un compte compromis, une base exposée ou un prestataire extérieur.
Le site national du parti fonctionne avec la plateforme NationBuilder, mais aucun élément ne permet actuellement d’établir que cette plateforme est à l’origine de la fuite ou qu’elle a elle-même été compromise.
Le point central reste donc désormais de rapprocher techniquement le fichier de près de 190 000 personnes qui circule avec l’incident officiellement confirmé. Le PCF promet de nouvelles communications au fur et à mesure de l’avancée de son enquête.
Source originale : Cyberattaque.org.
