Alliance Police Nationale informe ses adhérents d’un incident de sécurité informatique ayant entraîné un accès non autorisé à certaines de leurs données personnelles. Le syndicat, qui représente notamment des policiers nationaux, indique avoir lancé des investigations pour déterminer l’origine de la compromission et son étendue.
Dans un courrier dont Cyberattaque.org s’est procuré une copie, Alliance Police Nationale confirme que des informations personnelles ont effectivement été accessibles à un tiers. Le syndicat demande désormais à ses adhérents de rester particulièrement vigilants face aux emails, SMS ou appels inhabituels.
Alliance ne précise pas encore quelles données ont été consultées
La notification reste pour l’instant très peu détaillée. Alliance évoque un « accès non autorisé à certaines données personnelles », mais ne communique ni le nombre de personnes concernées, ni la date exacte de l’intrusion, ni les catégories d’informations effectivement compromises.
Le syndicat indique que toutes les démarches nécessaires ont été engagées afin de comprendre l’origine de l’incident, mesurer ses conséquences et renforcer les protections. Des spécialistes ont également été sollicités pour accompagner les investigations.
À ce stade, aucune revendication permettant d’attribuer cette fuite à un hacker ou à un groupe précis n’a été identifiée par Cyberattaque.org.
Les fichiers d’adhésion d’Alliance contiennent des informations particulièrement sensibles
Si le courrier ne précise pas quelles données ont été touchées, les formulaires d’adhésion actuellement utilisés par Alliance permettent de mesurer la sensibilité potentielle de ses systèmes.
Le formulaire d’adhésion 2026 demande notamment l’identité, la date et le lieu de naissance, l’adresse personnelle, l’email et le numéro de téléphone. Il recueille également des informations directement liées à la carrière policière.
Parmi les champs figurent notamment le matricule, le grade, la ville et le service d’affectation, l’ancienneté dans l’administration, la qualité d’OPJ ou encore le travail de nuit. Lors d’une adhésion en couple, des données similaires peuvent également être demandées au sujet du conjoint.
Les adhésions réglées par prélèvement peuvent par ailleurs nécessiter la transmission d’un mandat SEPA et d’un RIB. Rien ne permet toutefois d’affirmer que ces informations professionnelles ou bancaires font partie des données actuellement compromises.
L’appartenance syndicale est elle-même une donnée sensible
Dans ce dossier, le risque ne dépend pas uniquement du contenu des champs éventuellement récupérés. Le simple fait de pouvoir identifier une personne comme adhérente d’un syndicat constitue déjà une information particulièrement protégée.
La CNIL rappelle que l’appartenance syndicale fait partie des catégories particulières de données sensibles prévues par le RGPD.
Dans le cas d’Alliance Police Nationale, la situation est encore plus délicate : une fuite pourrait potentiellement permettre d’identifier des policiers et leur appartenance syndicale, voire leur affectation si ces informations font partie du périmètre compromis.
Un risque qui peut dépasser le simple phishing
Alliance recommande principalement à ses adhérents de se méfier des sollicitations cherchant à obtenir des informations personnelles ou bancaires.
Un attaquant disposant de véritables informations sur un policier pourrait effectivement construire un message très crédible en se faisant passer pour Alliance, l’administration, un service RH ou un organisme partenaire.
Mais si des informations professionnelles ou des adresses personnelles sont concernées, les conséquences potentielles peuvent également inclure du doxxing, du harcèlement ciblé ou des menaces visant les agents et leurs proches.
Alliance avait déjà subi une fuite de données de policiers
Ce n’est pas la première fois que le syndicat est confronté à un incident de ce type. En décembre 2018, un site utilisé pour gérer des demandes de permutation avait été piraté.
Les données de près de 500 policiers avaient alors été publiées, avec notamment leurs identités, numéros de téléphone, adresses email et fonctions. L’affaire avait conduit à une enquête de la DGSI.
L’incident actuel n’est toutefois pas présenté comme lié à cette ancienne attaque et intervient huit ans plus tard sur une infrastructure qui a depuis largement évolué.
Le site d’Alliance avait aussi été visé par des attaques DDoS quelques jours plus tôt
Le contexte mérite enfin d’être relevé. Quelques jours avant cette notification, le groupe Dark Storm avait revendiqué une attaque par déni de service contre le site d’Alliance Police Nationale dans le cadre d’une vague d’attaques visant plusieurs services français.
Aucun élément ne permet cependant de relier cette attaque DDoS à l’accès non autorisé aux données personnelles. Une indisponibilité provoquée par saturation d’un site et une intrusion dans un système contenant des données sont deux événements techniquement très différents.
Le périmètre exact reste à déterminer
Alliance Police Nationale affirme avoir engagé des mesures afin de renforcer la protection de ses informations et d’éviter qu’un incident similaire puisse se reproduire.
Plusieurs questions essentielles restent cependant sans réponse : combien d’adhérents sont concernés, quelles données ont réellement été consultées, depuis combien de temps l’accès était possible et si une copie des fichiers a été extraite.
Pour des données concernant potentiellement des policiers, ces précisions seront déterminantes pour mesurer la gravité réelle de l’incident.