Une base de données présentée comme provenant d’Association.fr a été publiée sur un forum cybercriminel le 9 juillet 2026. Les premiers éléments communiqués par HelloAsso, éditeur du site, remettent toutefois fortement en cause cette attribution.
Selon les vérifications réalisées, Association.fr n’héberge aucune donnée utilisateur susceptible de correspondre au fichier diffusé. Les analyses menées sur les systèmes de HelloAsso n’ont par ailleurs révélé aucune faille ni aucun signe d’extraction de données.
Association.fr n’héberge pas les données revendiquées
Association.fr est un site d’information consacré au secteur associatif français. Selon HelloAsso, son fonctionnement ne repose pas sur l’hébergement d’une base contenant les informations personnelles, professionnelles ou bancaires présentées dans la revendication.
Cette architecture rend peu probable l’hypothèse selon laquelle les données auraient été directement extraites du site Association.fr.
Aucune compromission détectée chez HelloAsso
À la suite de la publication de la revendication, HelloAsso indique avoir mené des analyses approfondies de ses systèmes et de ses infrastructures.
Ces investigations n’auraient mis en évidence aucune faille de sécurité susceptible d’avoir permis une fuite de données. Aucun élément technique ne permettrait actuellement d’établir un lien entre le fichier diffusé et une compromission des services de HelloAsso.
Des incohérences importantes dans le fichier publié
HelloAsso indique également avoir obtenu une copie de la base diffusée afin de la comparer avec ses propres données.
Cette analyse aurait révélé de nombreuses incohérences. Certaines entrées présentes dans le fichier ne correspondraient à aucune donnée détenue par HelloAsso, tandis que la structure et le contenu de plusieurs lignes ne seraient pas cohérents avec ses bases internes.
Ces différences renforcent l’hypothèse selon laquelle la base pourrait provenir d’une autre source, avoir été constituée à partir de plusieurs fichiers ou avoir été attribuée à tort à Association.fr.
L’origine réelle des données reste inconnue
Le fichier présenté sur le forum contient des informations attribuées à des responsables et à des structures associatives. La présence et la validité de ces données ne permettent toutefois pas, à elles seules, d’identifier leur origine.
À ce stade, aucun élément ne permet de confirmer que les informations proviennent d’Association.fr ou des systèmes de HelloAsso. L’origine du fichier, sa date de constitution et les méthodes utilisées pour collecter les données restent inconnues.
Une attribution désormais fortement remise en cause
La revendication publiée le 9 juillet associait initialement cette base au site Association.fr. Les vérifications réalisées depuis ne corroborent cependant pas cette présentation.
L’absence d’hébergement de données sur Association.fr, l’absence d’indicateur de compromission chez HelloAsso et les incohérences relevées dans le fichier conduisent aujourd’hui à fortement remettre en cause cette attribution.
L’existence éventuelle de données réelles dans le fichier ne peut pas être exclue, mais leur provenance reste à déterminer. En l’état, aucun élément technique ne permet d’associer cette publication à une fuite de données provenant d’Association.fr ou de HelloAsso.