Le piratage massif des Finances publiques survenu la semaine dernière a provoqué une onde de choc dans l’opinion. Révélation tardive, sensibilité autour des impôts, critiques de l’opposition et excuses gouvernementales : l’affaire a pris une ampleur rare. Pourtant, à y regarder de plus près, cet incident n’est qu’une pièce dans un puzzle bien plus vaste. Chaque jour, des milliers de données fuitent en France, touchant aussi bien des géants privés que des mairies, des clubs sportifs ou des plateformes de e-commerce.
French Breaches, la vigie des cyberattaques tricolores
Pour mesurer l’ampleur du phénomène, il suffit de consulter French Breaches, le site de référence en France pour recenser les fuites de données. Cette plateforme indépendante se donne pour mission « d’informer le public et les professionnels tout en apportant une transparence essentielle en cybersécurité ». Son tableau de bord, mis à jour en continu, donne le vertige.
Rien que le mercredi 19 août, en milieu de matinée, trois entreprises spécialisées étaient déjà listées : K par K (pose de fenêtres et volets), Clenet (matériel de manutention) et Actis Location (location d’équipements). Le nombre de particuliers impactés restait encore à évaluer, mais la tendance est sans appel.
Plus de 80 piratages en moins de trois semaines
Le constat est encore plus frappant quand on prend un peu de recul. Du 1er au 19 août 2026, French Breaches a recensé plus de 80 piratages sur le territoire français. Des fuites de données essentiellement, qui touchent des entités très diverses :
- le club de football du Mans ;
- la mairie de Drancy ;
- le service Intermarché Drive ;
- la Mutuelle Générale de Prévoyance.
Le mardi 18 août, le site de Taveau, spécialisé dans la vente de machines agricoles, s’est fait dérober 21 Go de données, soit plus de 107 000 fichiers. Des « fiches de contact structurées » de clients auraient été volées. Presque à chaque fois, le même type d’informations revient : nom, prénoms, adresse, e-mail, téléphone. Le même jour, Foodtrack.fr, une plateforme mettant en relation consommateurs et producteurs locaux, a vu les données personnelles de près de 1 200 membres compromises.
Quand les institutions publiques sont ciblées
Les entreprises ne sont pas les seules visées. La veille, le 17 août, c’est le ministère de l’Éducation qui a été pris pour cible. L’attaque aurait exposé 1,22 million d’élèves distincts, 4,35 millions d’identifiants de personnels et 602 000 comptes académiques. Un record qui illustre la vulnérabilité des services publics face aux cybercriminels.
Les ransomwares, ces logiciels malveillants qui bloquent l’accès à un système et exigent une rançon, sont également monnaie courante. Le 16 août, le groupe Actua, spécialisé dans le recrutement et le travail temporaire, en a fait les frais. Les pirates affirment détenir les données de plus de 100 000 personnes et ont fixé au 31 août la date limite pour le paiement d’une rançon, avant divulgation des fichiers.
Comment savoir si vos données ont fuité ?
Face à cette hécatombe numérique, quelques outils permettent de se prémunir. Outre French Breaches, le site Zataz documente les cyberattaques depuis la fin des années 90, tandis que Data Security Breaches joue un rôle similaire. Mais le réflexe le plus utile reste Haveibeenpwned.com. Derrière ce nom énigmatique se cache un moteur de recherche sécurisé : il suffit de taper son adresse e-mail pour savoir si elle a déjà été compromise dans une fuite de données. Le site détaille alors les dates et les organismes concernés.
Des conséquences bien réelles pour les victimes
Après un piratage, le circuit est souvent le même. Les cybercriminels revendent les données sur le darkweb — pour des « milliers d’euros » dans le cas des pirates du fisc — à des acteurs mal intentionnés. Ces derniers s’en servent ensuite pour du hameçonnage, par e-mail ou téléphone, voire pour des usurpations d’identité.
Parfois, les conséquences vont bien plus loin. Début août, dans les Yvelines, un couple de retraités s’est fait soutirer à domicile plus d’un million d’euros, notamment en pièces et lingots d’or, par une équipe de criminels très bien informée. Selon TF1 Info, les malfaiteurs auraient pris connaissance de l’adresse et de la situation financière des victimes après une fuite de données concernant une entreprise d’achat et de revente d’or.
Le piratage des Finances publiques a eu le mérite de braquer les projecteurs sur un fléau qui ne date pas d’hier. Mais la réalité, documentée jour après jour par des plateformes comme French Breaches, est plus inquiétante encore : en France, les fuites de données sont devenues un risque quotidien, touchant tous les pans de la société. Vérifier régulièrement l’exposition de ses informations personnelles n’est plus une option, mais une nécessité.
Laisser un commentaire