Le hacker ChimeraZ diffuse ce 24 octobre 2026 une importante base attribuée au parti Renaissance. L’archive est présentée comme contenant 4 157 404 lignes issues notamment de ses outils de porte-à-porte, ainsi que plusieurs milliers d’événements et de profils liés à l’organisation militante du parti.
Le chiffre peut toutefois être trompeur : 4,1 millions de lignes ne signifient pas 4,1 millions d’adhérents ou d’électeurs compromis. L’échantillon publié montre principalement une gigantesque cartographie d’adresses utilisée pour organiser des opérations de terrain et suivre leur avancement.
Une gigantesque base destinée au porte-à-porte
Le principal fichier est nommé 4.1M_porte_a_porte_avec_adresses.jsonl. ChimeraZ revendique 4 157 404 lignes quasiment toutes uniques et environ 373 906 adresses.
L’exemple diffusé contient notamment une adresse, une commune, un code Insee, des coordonnées GPS et une estimation du nombre d’électeurs associés au secteur ou au bâtiment. Chaque entrée possède également des informations permettant de suivre une campagne de terrain.
On retrouve par exemple le statut du bâtiment, la date du dernier passage, l’utilisateur ayant éventuellement réalisé ce passage ainsi que des compteurs concernant les portes visitées, les programmes distribués, les questionnaires et les contacts réalisés.
Les 9,6 millions d’« électeurs » ne sont pas 9,6 millions de personnes fichées
ChimeraZ annonce également un total de 9 617 987 électeurs. Là encore, cette donnée doit être interprétée avec prudence.
Dans l’échantillon, le nombre apparaît sous la forme d’un champ voters_count attaché à une adresse ou à un bâtiment. Rien n’indique que la fuite contienne 9,6 millions de fiches nominatives d’électeurs. Il s’agit vraisemblablement de la somme des estimations d’électeurs associées aux différents points utilisés pour préparer le porte-à-porte.
La CNIL rappelle d’ailleurs que les partis politiques peuvent obtenir les listes électorales et utiliser certaines informations comme l’adresse pour organiser des opérations de porte-à-porte, sous réserve de respecter les règles de protection et de sécurité des données.
La présence d’une adresse dans cette base ne permet donc absolument pas de conclure que ses habitants sont adhérents ou sympathisants de Renaissance.
Des milliers d’événements apparaissent également dans la fuite
Un second fichier revendiqué contient environ 10 000 événements. L’exemple publié par ChimeraZ décrit une opération de collage organisée à Nîmes en octobre 2026.
Les données peuvent contenir le nom de l’événement, ses horaires, son adresse précise, sa catégorie et son statut, mais également des informations sur l’organisateur : identité, fonction dans le parti, structure locale, département et photo de profil.
Un détail attire particulièrement l’attention : l’exemple diffusé porte la mention « visibility: private ». Cela suggère qu’au moins certaines informations présentes dans l’archive ne correspondent pas uniquement aux événements librement consultables par n’importe quel internaute.
Les profils diffusés ne sont pas forcément des « employés »
La revendication annonce également 1 547 « employees ». Mais l’exemple fourni ne permet pas de confirmer cette description.
Le fichier concerné est nommé 1.5K_membres.jsonl et l’enregistrement publié contient une identité, une éventuelle fonction, une instance locale, une zone géographique et une image de profil. Le champ indiquant l’origine du profil mentionne notamment event_organizer.
Il semble donc beaucoup plus prudent de parler de profils de membres ou d’organisateurs d’événements que de 1 547 salariés du parti. Rien dans l’échantillon ne démontre que ces personnes disposent toutes d’un contrat de travail avec Renaissance.
Les données correspondent aux outils militants officiels de Renaissance
La structure des fichiers est cohérente avec les services officiellement proposés par Renaissance à ses militants. Le parti explique sur ses propres pages départementales que son application et l’espace personnel donnent accès à des « outils tech et militants » destinés notamment au porte-à-porte.
Les URL d’images visibles dans les exemples publiés pointent également vers le domaine utilisateur.parti-renaissance.fr, qui héberge l’espace personnel et les outils d’adhésion de Renaissance.
Ces éléments rendent crédible l’origine des données, mais ils ne permettent pas d’établir la méthode utilisée par ChimeraZ pour les récupérer. Une API insuffisamment protégée, un compte compromis, une vulnérabilité applicative ou une extraction depuis un autre composant restent parmi les scénarios possibles.
Une fuite qui intervient en pleine campagne présidentielle
L’incident intervient dans un contexte particulièrement sensible. Gabriel Attal a lancé en mai sa campagne pour l’élection présidentielle de 2027 et Renaissance a déployé quelques semaines plus tard une nouvelle application destinée à mobiliser militants et volontaires sur le terrain.
Le parti présente lui-même ses outils numériques comme un élément central de sa stratégie de mobilisation, permettant notamment de créer des actions locales, organiser des événements et accompagner les opérations de terrain.
La publication d’informations sur l’organisation des campagnes, les responsables locaux et le suivi du porte-à-porte peut donc fournir une vision particulièrement détaillée du dispositif militant à quelques mois du scrutin présidentiel.
Les profils politiques présentent un niveau de sensibilité supérieur
Toutes les données de la fuite ne présentent pas le même niveau de risque. Une adresse provenant d’un référentiel géographique ou d’une liste électorale n’a évidemment pas la même sensibilité qu’un profil permettant d’identifier un organisateur ou un membre actif du parti.
La CNIL rappelle que la présence d’une personne dans certains fichiers politiques peut révéler ou permettre de déduire ses opinions politiques. Ces informations font partie des catégories de données particulièrement protégées par le RGPD.
Pour les personnes identifiables dans les fichiers militants, les risques peuvent inclure le doxxing, le harcèlement, l’usurpation d’identité ou des campagnes de phishing ciblées se faisant passer pour des responsables locaux ou nationaux du mouvement.
Renaissance n’a pas encore confirmé la fuite
Lors des recherches de Cyberattaque.org ce 24 octobre au soir, aucune communication publique de Renaissance confirmant cette nouvelle fuite n’avait encore été identifiée.
Les chiffres de 4 157 404 lignes, 373 906 adresses et 1 547 profils restent donc ceux annoncés par ChimeraZ. Les exemples publiés présentent néanmoins une structure cohérente avec les outils actuellement utilisés par le parti.
Le principal enjeu sera désormais de déterminer si ChimeraZ a simplement réussi à extraire des données accessibles depuis les outils militants ou s’il dispose encore d’un accès actif à l’infrastructure de Renaissance. La présence d’informations liées aux campagnes 2026 et 2027 rend cette question particulièrement importante.
Source originale : Cyberattaque.org.
