Après plusieurs bases de données françaises, le hacker Angel_Batista revendique cette fois la diffusion de 3 400 documents attribués à la Grande Loge Traditionnelle de France (GLTF). La publication est datée du 16 octobre 2026 et s’inscrit, selon le pirate, dans son « opération du 17 octobre ».
Le dossier est particulièrement sensible en raison de la nature même de l’organisation concernée. La Grande Loge Traditionnelle de France est une obédience maçonnique française, dirigée par le Grand Maître Thierry Schifano. Elle regroupe différentes loges et pratique plusieurs rites de la franc-maçonnerie régulière.
Cette fois, le hacker ne revendique pas une simple base de données
Contrairement aux précédentes publications d’Angel_Batista concernant des fichiers clients ou des comptes utilisateurs, le pirate affirme ici avoir récupéré environ 3 400 documents provenant de gltf.fr.
Plusieurs aperçus ont été publiés pour illustrer le contenu de l’archive. À ce stade, Cyberattaque.org ne dispose toutefois pas de l’ensemble des 3 400 fichiers et ne peut donc pas établir précisément la proportion de documents contenant des informations personnelles, des informations sur les membres ou des contenus purement administratifs.
Il faut également distinguer le nombre de fichiers du nombre de personnes concernées : 3 400 documents ne signifient pas 3 400 francs-maçons exposés. Un même membre peut apparaître dans plusieurs documents, tandis qu’un seul fichier peut inversement contenir les informations de nombreuses personnes.
Une fuite potentiellement beaucoup plus délicate qu’une liste d’emails
Une compromission touchant une organisation maçonnique présente une particularité importante. Selon leur contenu, les documents pourraient permettre d’identifier des personnes appartenant à une loge, participant à certaines activités ou occupant des fonctions internes.
Cette information peut être particulièrement sensible dans la vie personnelle ou professionnelle des personnes concernées. Des documents internes peuvent également révéler des liens entre membres, l’organisation de loges, des échanges, des convocations ou différentes informations administratives qui n’étaient pas destinées à être rendues publiques.
Pour l’heure, il serait néanmoins prématuré d’affirmer que les 3 400 fichiers contiennent une liste complète des membres de la GLTF. La revendication porte sur des documents, et non sur une base explicitement présentée comme un annuaire d’adhérents.
Comment plusieurs milliers de documents peuvent-ils être récupérés ?
Le volume revendiqué peut correspondre à plusieurs scénarios : accès à un espace documentaire interne, compromission d’un compte disposant de droits importants, répertoire insuffisamment protégé, serveur de fichiers exposé ou vulnérabilité permettant de parcourir et télécharger des ressources normalement privées.
Le site de la GLTF dispose notamment d’un espace réservé aux membres, mais rien ne permet actuellement d’établir que celui-ci est à l’origine de l’extraction.
Angel_Batista ne donne aucun détail technique sur la manière dont les fichiers auraient été obtenus. Il n’est donc pas possible de déterminer si la compromission est récente, ni même si tous les documents ont été récupérés au même moment.
Le principal risque : identifier et cibler individuellement des membres
Si les documents permettent effectivement d’identifier des membres de la Grande Loge Traditionnelle de France, les risques dépassent largement le simple spam.
Les personnes exposées pourraient être ciblées par du phishing personnalisé, du chantage, du harcèlement ou des tentatives d’usurpation utilisant leur appartenance réelle ou supposée à la franc-maçonnerie comme élément de crédibilité.
Des documents administratifs peuvent également fournir suffisamment de contexte pour se faire passer pour un responsable de loge ou un membre de l’organisation et demander un paiement, un document ou l’accès à une autre ressource interne.
Reste maintenant à savoir ce que contiennent réellement les 3 400 fichiers
La revendication d’Angel_Batista est publique depuis la soirée du 16 octobre, mais la Grande Loge Traditionnelle de France n’a pas confirmé publiquement l’exfiltration de ces 3 400 documents.
L’enjeu des prochaines heures sera surtout d’établir la nature exacte de l’archive. Entre quelques milliers de fichiers techniques ou administratifs et une collection permettant d’identifier directement les membres de plusieurs loges, la portée de l’incident pourrait être radicalement différente.