Fuite de données à l’Association des maires de France
L’Association des maires de France (AMF) a confirmé, le 4 septembre 2026, avoir été victime d’une fuite de données, revendiquée plus tôt dans la journée sur un forum cybercriminel. L’attaquant, utilisant le pseudonyme « Alduin », prétend que la base dérobée contient 114 000 entrées concernant des élus, des agents territoriaux, des collectivités et d’autres acteurs de l’administration publique française.
Les éléments diffusés comprennent des informations d’identification, notamment des hachages de mots de passe et des mots de passe en clair. Les données personnelles concernent :
- le nom et le prénom ;
- l’adresse e-mail professionnelle ou personnelle ;
- la fonction ;
- la commune, l’intercommunalité ou l’organisation de rattachement ;
- des informations liées à l’abonnement et au profil AMF.
Alduin affirme avoir exploité une injection SQL de type UNION sur le site amf.asso.fr pour extraire ces données. L’AMF n’a pas publiquement confirmé cette méthode d’intrusion.
Cette situation soulève des inquiétudes quant à la sécurité des données au sein des institutions publiques, notamment dans un contexte où les attaques informatiques ciblant des organismes gouvernementaux sont en augmentation.
Source : INCYBER NEWS
