Cyberattaque contre le Rassemblement national : les données personnelles de certains adhérents divulguées

Le Rassemblement national a confirmé, mercredi 4 novembre 2026, avoir été victime d'une cyberattaque. L'attaque a visé l'outil informatique que le parti utilise pour gérer ses adhésions, et elle a entraîné la divulgation de données personnelles de certains de ses membres. La confirmation est intervenue quelques jours après la publication, sur un forum, d'un fichier attribué au parti par un pirate qui revendiquait plus de 432 000 enregistrements. Le nombre exact de personnes touchées reste inconnu.

Ce que le parti a confirmé le 4 novembre

Dans un communiqué officiel publié le 4 novembre 2026, le Rassemblement national reconnaît qu'un outil informatique utilisé pour la gestion de ses adhésions a fait l'objet d'une cyberattaque. Selon le parti, l'incident a entraîné un accès non autorisé et la divulgation d'une partie des informations personnelles de certains de ses membres. Le mouvement assure avoir sécurisé l'outil et coupé l'accès non autorisé. Le parti précise que l'incident ne concerne pas l'intégralité de son fichier d'adhérents, sans préciser le nombre de personnes touchées ni la date de découverte. Le parti indique avoir saisi la Commission nationale de l'informatique et des libertés (CNIL) et déposé une plainte auprès du parquet de Paris.

Les données exposées selon le communiqué

Les données susceptibles d'avoir été divulguées comprennent les noms et prénoms des adhérents, leurs adresses électroniques, leurs numéros de téléphone et leurs adresses postales. Le communiqué cite aussi les professions, les années d'adhésion, les montants des cotisations et les fédérations de rattachement. Ces informations sont sensibles car elles révèlent l'appartenance à un parti politique. Le parti met en garde contre les risques de sollicitations frauduleuses, d'hameçonnage et d'utilisation abusive de l'appartenance politique des personnes concernées. Il ne fait pas état, dans son communiqué, d'une compromission de données bancaires ou de mots de passe. En vertu de l'article 9 du Règlement général sur la protection des données (RGPD), les informations révélant des opinions politiques bénéficient d'un régime de protection renforcé.

Le fichier revendiqué par le pirate shin0bi

La confirmation officielle intervient après une publication datée du 31 octobre 2026 à 1 h 41, dans laquelle un pirate utilisant le pseudonyme shin0bi affirmait détenir une base contenant 432 597 enregistrements attribués au Rassemblement national. L'individu annonçait aussi la diffusion d'un premier fichier de 150 000 lignes, sous la forme d'une archive compressée intitulée « rassemblementnational_fr_PF.7z ». Le fichier examiné par le site spécialisé Cyberattaque.org contient des identités, des coordonnées, des références d'adhésion et des données de cotisation. Le chiffre de 432 597 enregistrements n'a pas été confirmé par le parti. Le communiqué ne précise pas non plus si le fichier publié le 31 octobre provient intégralement de l'outil compromis. Le lien entre les deux événements reste à établir.

Ce que révèle l'analyse du fichier diffusé

L'examen de l'extrait de 150 000 lignes a permis à Cyberattaque.org de relever plusieurs particularités. Sur les 150 000 lignes examinées, 28 420 correspondent à des doublons exacts. Après leur suppression, le fichier comprend donc 121 580 lignes distinctes. La présence de doublons ne signifie pas nécessairement que les données sont fausses : des exports successifs ou des erreurs de préparation peuvent l'expliquer. L'analyse a également mis en évidence des incohérences géographiques, par exemple des codes postaux associés à des cantons situés dans d'autres départements. Les vérifications ont relevé plusieurs concordances entre certaines fiches et des informations connues concernant des membres du parti, ainsi que quelques différences dans des coordonnées électroniques. Ces observations ne remettent pas en cause la cyberattaque confirmée par le parti, mais l'origine exacte du fichier reste inconnue.

Ce que doivent faire les personnes concernées

Si vous êtes adhérent du Rassemblement national, ou si vous l'avez été, la prudence s'impose même si vous ignorez si vos données figurent dans le fichier. Méfiez-vous d'abord des messages inhabituels : les pirates disposent de noms, d'adresses e-mail et de numéros de téléphone, ce qui leur permet de rédiger des messages d'hameçonnage très crédibles. Un message qui se présente comme venant du parti, d'une banque ou d'une administration et qui demande des informations personnelles ou un paiement doit être vérifié par un autre canal avant toute réponse. Ne cliquez pas sur un lien reçu par message sans vérifier l'expéditeur, et ne transmettez jamais un mot de passe ou un code reçu par SMS. Changez ensuite les mots de passe réutilisés ailleurs et activez l'authentification à deux facteurs. Surveillez enfin vos comptes et signalez rapidement toute opération inhabituelle à votre banque. Vous pouvez aussi signaler tout usage abusif de vos données à la CNIL.

Une deuxième attaque après celle de juillet 2026

Cette affaire intervient quelques mois après un précédent incident informatique concernant le Rassemblement national. En juillet 2026, le parti avait déjà été confronté à une cyberattaque visant son site Internet, accompagnée de la diffusion revendiquée de données issues de son environnement WordPress. À l'époque, le parti avait indiqué que les informations personnelles de ses adhérents n'avaient pas été exposées. La situation du 4 novembre est différente, puisque le mouvement reconnaît cette fois une atteinte à un outil directement utilisé dans la gestion des adhésions. Aucun élément ne permet actuellement d'affirmer que les deux incidents sont liés, ni qu'ils impliquent les mêmes auteurs. Plusieurs questions restent ouvertes : le nombre exact d'adhérents touchés, l'authenticité intégrale de l'archive diffusée le 31 octobre et les circonstances techniques de l'intrusion.

Frequently Asked Questions

Quelles données personnelles ont été exposées dans cette cyberattaque ?

Selon le communiqué du parti, les données susceptibles d'avoir été divulguées comprennent les noms et prénoms, les adresses e-mail, les numéros de téléphone, les adresses postales, les professions, les années d'adhésion, les montants des cotisations et les fédérations de rattachement. Aucune donnée bancaire ni mot de passe n'est mentionné. Le fichier diffusé contiendrait aussi des dates de naissance, sans lien confirmé avec l'outil compromis.

Combien de personnes sont touchées par la fuite de données ?

Le nombre exact de personnes touchées n'est pas connu. Le pirate revendique 432 597 enregistrements, un chiffre que le Rassemblement national n'a pas confirmé. L'analyse d'un extrait de 150 000 lignes a révélé 28 420 doublons, soit 121 580 lignes distinctes. Le parti précise seulement que l'incident ne concerne pas l'intégralité de son fichier d'adhérents.

Que faire si je suis adhérent du Rassemblement national ?

Restez vigilant face aux e-mails, SMS et appels inhabituels, surtout s'ils citent votre adhésion ou demandent des informations personnelles. Ne cliquez pas sur des liens suspects et vérifiez l'expéditeur par un autre canal. Changez les mots de passe réutilisés ailleurs et activez l'authentification à deux facteurs. Surveillez vos comptes et signalez toute opération inhabituelle à votre banque.