Le Secours Islamique France (SIF) confirme avoir été victime d’une cyberattaque ayant entraîné l’exposition de données personnelles de ses donateurs. Dans un email adressé aux personnes concernées, l’organisation humanitaire reconnaît qu’un tiers non autorisé a accédé à une partie de ses informations. Les données compromises comprennent notamment les identités, les coordonnées personnelles, mais également les montants, les dates et l’affectation des dons effectués.
Fondé en 1991, le Secours Islamique France est une organisation non gouvernementale (ONG) française dont le siège se trouve à Massy, dans l’Essonne. Elle intervient en France et à l’international dans l’aide humanitaire, la lutte contre la pauvreté, la sécurité alimentaire et la protection de l’enfance. En 2024, l’association a collecté plus de 50 millions d’euros de dons, selon un rapport de la Cour des comptes publié en juillet 2026.
Un accès non autorisé aux données des donateurs
Dans une notification adressée directement à ses donateurs, le SIF reconnaît avoir récemment subi une cyberattaque ayant permis un accès non autorisé à une partie de ses données.
L’organisation indique que l’incident a été rapidement résolu après sa découverte. Elle ne précise toutefois pas la date exacte de l’intrusion, la durée de l’accès frauduleux ni la méthode utilisée par les attaquants.
Le nombre de donateurs concernés n’est pas communiqué. La notification ne permet pas non plus de déterminer si les informations ont été simplement consultées ou effectivement extraites des systèmes informatiques.
Des identités, coordonnées et historiques de dons compromis
Dans son email, le Secours Islamique France détaille les catégories d’informations personnelles exposées :
- Codes donateurs permettant d’identifier les personnes dans les systèmes de l’association ;
- Noms et prénoms ;
- Adresses postales ;
- Adresses email ;
- Numéros de téléphone ;
- Dates et montants des dons ;
- Affectation des dons, correspondant notamment aux causes ou opérations humanitaires soutenues ;
- Références des transactions.
La présence d’informations sur l’affectation des dons constitue un élément particulièrement sensible de cette fuite. Ces données peuvent permettre de connaître les causes humanitaires soutenues par une personne et de reconstituer une partie de son historique de générosité.
Le SIF apporte néanmoins une précision importante : aucune coordonnée bancaire n’a été compromise. L’association explique que les informations bancaires utilisées pour les dons en ligne ne sont ni accessibles ni stockées dans sa propre base de données. Elles sont traitées directement par sa plateforme de paiement bancaire sécurisée.
Comment les hackers ont-ils pu accéder à ces informations ?
La méthode d’intrusion n’a pas été rendue publique. Le SIF indique uniquement avoir identifié un accès non autorisé à une partie de ses données.
Une compromission d’identifiants, une vulnérabilité applicative ou un défaut de contrôle d’accès pourraient permettre d’accéder à une base de gestion des donateurs. Aucun de ces scénarios n’est cependant confirmé dans cette affaire.
Les associations humanitaires utilisent généralement des outils de gestion de la relation avec leurs donateurs pour conserver leurs coordonnées, suivre les contributions et produire les justificatifs nécessaires.
La centralisation de ces informations peut représenter un risque important lorsqu’un attaquant parvient à accéder à leur environnement de stockage ou de traitement.
Des risques d’escroqueries ciblées au nom de causes humanitaires
Les données compromises pourraient permettre à des cybercriminels de cibler les donateurs avec de fausses sollicitations humanitaires particulièrement crédibles.
En connaissant l’identité d’une personne, ses coordonnées, les montants de ses précédents dons et les causes soutenues, un escroc pourrait notamment usurper l’identité de l’association pour demander une nouvelle contribution.
Les attaquants pourraient également envoyer de faux messages concernant un reçu fiscal, un problème de prélèvement ou une campagne humanitaire déjà soutenue par le donateur.
La connaissance de l’historique des dons pourrait également révéler certaines préférences personnelles ou convictions des personnes concernées, selon la nature des campagnes auxquelles elles ont contribué.
À ce stade, aucune exploitation frauduleuse de ces informations n’a été confirmée.
Le SIF confirme avoir sécurisé ses systèmes informatiques
À la suite de la découverte de l’incident, le Secours Islamique France indique avoir procédé à un audit supplémentaire de son environnement informatique et engagé des mesures destinées à renforcer sa sécurité.
L’organisation assure que le problème ayant permis l’accès non autorisé a été rapidement résolu.
Au 7 novembre 2026, la cyberattaque et l’exposition de données personnelles sont reconnues dans la notification adressée aux donateurs. En revanche, le nombre de personnes touchées, l’origine technique de la compromission et l’identité des attaquants restent inconnus.
Cette affaire illustre un risque particulier pour les organisations humanitaires : une fuite de données peut exposer non seulement l’identité et les coordonnées de leurs donateurs, mais également des informations sur leurs contributions financières et les causes qu’ils choisissent de soutenir.