Vague de cyberattaques en France : plus de 9 millions de personnes potentiellement visées selon FrenchBreaches

Une vague d'attaques ciblant une vingtaine d'organisations françaises

Au cours de la journée du samedi 17 octobre 2026, une vingtaine d'entités établies en France ont vu leurs fichiers revendiqués sur plusieurs forums cybercriminels, d'après les informations rapportées par le Journal du Coin. Cette simultanéité d'annonces a été constatée au moment même où se tenaient des mobilisations sociales reprenant des thématiques issues des gilets jaunes.

Selon Seb La Tombe, qui a fondé la plateforme de suivi FrenchBreaches afin de recenser les compromissions dans le pays, le total des personnes potentiellement touchées dépasse le seuil des 9 millions. Dans son récapitulatif diffusé dans la matinée du dimanche 18 octobre 2026, le spécialiste précise que l'essentiel de ce volume global découle de six structures en particulier. Le Journal du Coin rappelle néanmoins qu'une grande prudence s'impose face à ce bilan global, car il repose sur des déclarations formulées par des pirates informatiques. Si FrenchBreaches qualifie la majorité de ces revendications de crédibles, celles-ci ne font pas encore l'objet d'une confirmation officielle systématique.

Données médicales, factures et armureries : le détail des revendications

Les publications repérées sur les réseaux clandestins touchent des secteurs variés de l'économie et de la vie associative. D'après le décompte mentionné par le Journal du Coin, les cybercriminels affirment détenir 49 761 enregistrements de facturation appartenant à la société Alain Afflelou. Dans le domaine de la protection sociale, le groupe Malakoff Humanis voit 16 556 documents revendiqués, parmi lesquels figurent des prises en charge hospitalières détaillées ainsi que des historiques de remboursements de soins.

Le secteur des armes est également affecté par ces diffusions, avec plus de 38 000 dossiers de clients rattachés aux armureries Gilles et Laudier qui se retrouvent dans la nature, selon le média spécialisé. Par ailleurs, des obédiences maçonniques figurent sur la liste des cibles : 3 400 documents internes de la Grande Loge Traditionnelle de France ont été mis en avant, ainsi que des informations se rapportant à 987 personnes liées à la Grande Loge Féminine.

Parmi les auteurs présumés, un pseudonyme particulier revient avec insistance : ChimeraZ. Ce dernier revendique notamment les attaques menées contre Malakoff Humanis, la Grande Loge Féminine ainsi que la Centrale Canine. Le Journal du Coin note en revanche n'avoir pas pu vérifier de manière indépendante une autre revendication concernant I-CAD, structure gestionnaire qui n'avait jusque-là admis qu'une fuite d'environ 2 000 adresses e-mail répertoriée en 2025.

Pannes de services publics et opérations de déstabilisation en ligne

Parallèlement aux divulgations de bases de données, plusieurs infrastructures web ont subi des perturbations notables. Dès le samedi matin, le portail caf.fr ainsi que l'application mobile de la Caisse d'allocations familiales sont restés inaccessibles durant plusieurs heures, affichant un message d'erreur. Si la piste d'une attaque par déni de service distribué (DDoS) reste fortement soupçonnée pour expliquer cette saturation de trafic, le Journal du Coin souligne qu'aucune confirmation formelle n'a été apportée et qu'une défaillance purement technique ne peut être totalement exclue.

Cette perturbation survient peu après un autre incident majeur pour l'organisme : une semaine auparavant, la Cnaf avait en effet dû interrompre Vacaf, sa plateforme dédiée aux aides aux vacances, à la suite d'une intrusion informatique revendiquée portant sur 1 191 967 dossiers d'allocataires.

Au même moment, un groupuscule se présentant sous le nom de CyberTroll Team a affirmé avoir déclenché samedi, aux alentours de 10 heures, une offensive contre le portail internet de l'Agence nationale de la sécurité des systèmes d'information (ANSSI). Cette formation apparue au début du mois d'octobre 2026 revendique son appartenance au collectif prorusse NoName057(16). Ce mouvement recrute des sympathisants en les rétribuant en actifs numériques, à hauteur d'environ 1,20 dollar par jour en dCoins convertibles en jetons TON. Selon les observations de Seb La Tombe, d'autres cibles auraient été visées par des tentatives similaires, à l'image des espaces web des villes de Marseille et de Lyon, de la collectivité de Toulouse Métropole ainsi que du quotidien L'Humanité.

L'impact réel de ces blocages doit toutefois être relativisé. Le Journal du Coin cite à cet égard le rapport 2026 sur les cybermenaces publié par l'agence européenne ENISA, selon lequel à peine 23,8 % des revendications émises par NoName057(16) ont été validées par des vérifications techniques indépendantes d'indisponibilité. L'ANSSI avait elle-même documenté sa propre situation le 30 septembre en rendant public le bilan d'une compromission liée au logiciel Metabase, qui avait concerné 120 comptes.

Risques accrus d'extorsion, d'hameçonnage et de crypto-rapts

La circulation de ces fichiers volumineux soulève des inquiétudes majeures en matière de sécurité physique et financière. Pour les personnes physiques possédant des cryptomonnaies, la divulgation d'adresses postales personnelles représente une vulnérabilité directe. Comme le rappelle le Journal du Coin, le territoire national a déjà enregistré plusieurs affaires de séquestrations et d'agressions ciblées destinées à dérober des actifs virtuels : au mois d'avril 2026, l'institution judiciaire recensait déjà 88 mises en examen dans le cadre de ces dossiers de crypto-rapts.

Au-delà des attaques physiques, l'exposition combinée de coordonnées et de relevés de frais médicaux favorise des campagnes de cyberescroquerie très sophistiquées. L'accès conjoint à une identité, un domicile et un dossier d'assurance santé permet aux criminels de confectionner des courriels piégés à forte crédibilité. FrenchBreaches met en garde contre les liens transmis sous couvert des marques piratées et conseille de se connecter exclusivement par l'intermédiaire des interfaces officielles.

Les mesures réflexes recommandées face aux vols de données

Pour atténuer les conséquences d'une compromission, la plateforme FrenchBreaches a formalisé une série de consignes opérationnelles à déployer au cours des 24 premières heures suivant la fuite. Le premier réflexe consiste à renouveler le mot de passe de l'espace touché et de tous les comptes secondaires utilisant un identifiant identique. Les spécialistes conseillent d'adopter une double authentification reposant sur une application dédiée plutôt que sur l'envoi de messages SMS, ce dernier protocole demeurant sujet aux attaques par détournement de carte SIM auprès des opérateurs téléphoniques.

Il est également recommandé de clôturer l'ensemble des sessions connectées sur les différents appareils et de procéder à un suivi strict des relevés bancaires. Dans l'éventualité où des documents d'identité auraient été dérobés, la plateforme préconise l'enregistrement d'une pré-plainte dématérialisée et oriente les victimes vers les services de la CNIL et du site Cybermalveillance.gouv.fr.

Concernant les portefeuilles de cryptomonnaies, une règle impérative est rappelée par le média : aucune plateforme d'échange ni aucun concepteur de matériel de stockage ne demande la phrase de récupération secrète, composée de 12 ou 24 mots, qui verrouille l'accès aux fonds. Enfin, les personnes constatant une fuite non répertoriée peuvent la signaler via un formulaire mis à disposition par le service FrenchBreaches.