Une base contenant 10 073 lignes de bénéficiaires de l’aide alimentaire à Strasbourg vient d’être diffusée par le hacker Lagui1337. Les données sont présentées comme liées à la Banque Alimentaire de Strasbourg, tandis que les fichiers analysés renvoient également à un fichier utilisé dans le cadre des activités de la Croix-Rouge.
Le contenu est particulièrement sensible : il comprend des identités, dates de naissance, informations de dossier et périodes de droits. Des enfants, parfois très jeunes, apparaissent également dans les enregistrements.
Banque Alimentaire et Croix-Rouge au cœur des données
La fuite concerne des personnes prises en charge dans le cadre de dispositifs d’aide alimentaire à Strasbourg. Les données examinées comportent la mention d’une source « ticadi » et proviennent d’un fichier rattaché à la Croix-Rouge, alors que la publication du hacker cible directement la Banque Alimentaire de Strasbourg.
Le lien technique exact entre les deux structures et le système initialement compromis reste à déterminer, mais les fichiers montrent clairement des informations relatives à des bénéficiaires de l’aide alimentaire strasbourgeoise.
Des identités, dossiers et périodes de droits exposés
Cyberattaque.org s’est procuré les échantillons diffusés par Lagui1337. Ils contiennent notamment :
- noms, prénoms, genre et dates de naissance ;
- commune, code postal et parfois adresse complète ;
- e-mails et numéros de téléphone lorsqu’ils sont renseignés ;
- numéros de dossier et de carte ;
- statut de référent ou de bénéficiaire ;
- dates de début et de fin de droits ;
- date du dernier passage ;
- nombre de bénéficiaires rattachés au même dossier.
Des mineurs directement identifiables dans les fichiers
Plusieurs lignes correspondent à des mineurs nés dans les années 2010 et 2020. Certains sont rattachés au même dossier que leurs parents ou d’autres membres du foyer, ce qui permet de reconstituer une partie de la composition familiale.
La fuite révèle donc bien plus qu’une simple liste de contacts : elle peut également indiquer qu’une personne ou une famille a bénéficié d’un dispositif d’aide alimentaire.
Des données toujours actives en août 2026
Les fichiers ne sont pas uniquement constitués d’archives anciennes. Certains dossiers affichent encore des droits actifs en 2026 et des passages enregistrés jusqu’en août 2026, soit quelques jours avant la publication de la fuite.
Un risque important pour des personnes déjà vulnérables
La combinaison entre identité, composition familiale, coordonnées et recours à l’aide alimentaire pourrait être exploitée pour du phishing, des arnaques ciblées ou des tentatives d’usurpation visant des personnes potentiellement vulnérables.
Les 10 073 lignes annoncées ne correspondent pas nécessairement à autant de personnes distinctes, plusieurs bénéficiaires pouvant être regroupés dans un même dossier. La présence de données récentes et de nombreux mineurs rend néanmoins cette fuite particulièrement sensible.