Le groupe de ransomware Qilin revendique une cyberattaque contre Impact Centre Chrétien (ICC). Le 8 août 2026, l’organisation apparaît sur le site de fuite des cybercriminels, accompagnée de huit images servant d’échantillon.
Ces premières preuves sont particulièrement sensibles : les images publiées montrent notamment des passeports, permis de conduire, titres de séjour et autres documents d’identité. Nous ne reproduisons ni l’identité des personnes concernées ni les informations visibles sur ces documents.
Impact Centre Chrétien visé par un ransomware
Impact Centre Chrétien est une organisation religieuse chrétienne disposant de plusieurs églises et communautés, en France comme à l’international. Elle propose notamment des cultes, formations, événements et différents services destinés à ses membres et participants.
Une telle organisation peut être amenée à conserver des informations relatives à ses salariés, responsables, bénévoles, intervenants ou membres. À ce stade, il n’est cependant pas possible de déterminer précisément à quelles catégories appartiennent les personnes dont les documents ont été publiés.
Des pièces d’identité directement publiées par Qilin
Contrairement à une revendication reposant uniquement sur le nom d’une victime, Qilin diffuse ici plusieurs documents présentés comme provenant d’Impact Centre Chrétien. Parmi les huit captures mises en ligne figurent plusieurs pièces d’identité françaises et étrangères.
- passeports ;
- permis de conduire ;
- titres de séjour ;
- documents d’identité étrangers ;
- tableaux contenant de nombreuses lignes de données.
La présence de ces documents démontre que les attaquants disposent au minimum d’un échantillon de fichiers sensibles attribués à l’organisation. Le volume total dérobé n’est en revanche pas indiqué dans les éléments visibles.
Un risque important d’usurpation d’identité
Une copie complète de passeport, de permis ou de titre de séjour constitue une donnée particulièrement exploitable pour des fraudeurs. Elle peut être utilisée pour préparer des dossiers frauduleux, contourner certaines procédures de vérification ou renforcer une usurpation d’identité.
- création de faux comptes ou dossiers ;
- usurpation d’identité ;
- phishing extrêmement personnalisé ;
- faux justificatifs administratifs ;
- croisement avec d’autres bases de données compromises.
Le contexte religieux rend certaines données encore plus sensibles
La fuite présente une particularité supplémentaire : une information permettant d’associer une personne à une organisation religieuse peut, selon le contexte, révéler ou laisser déduire des convictions religieuses. Ce type d’information bénéficie d’une protection particulière lorsqu’il permet effectivement d’établir les croyances d’une personne.
Il serait toutefois prématuré de considérer toutes les personnes présentes dans les fichiers comme des membres de l’église : les documents pourraient aussi appartenir à des salariés, prestataires, intervenants ou autres contacts.
Qilin mise sur la double extorsion
Qilin est un groupe de ransomware qui utilise la publication de données comme moyen de pression sur ses victimes. Les attaquants cherchent généralement à exfiltrer des fichiers avant de menacer de les diffuser afin d’obtenir le paiement d’une rançon.
La présence d’Impact Centre Chrétien sur son site de fuite et la publication immédiate de plusieurs documents montrent que la phase d’extorsion est déjà engagée. En revanche, rien dans les éléments disponibles ne permet d’affirmer que les systèmes de l’organisation ont effectivement été chiffrés.
Quelle quantité de données a été dérobée ?
Qilin ne fournit pas, dans les éléments visibles, de volume global permettant d’évaluer l’ampleur exacte de l’exfiltration. Les deux tableaux affichés parmi les échantillons semblent contenir de nombreuses entrées, mais leur contenu et le nombre de personnes concernées ne peuvent pas être déterminés à partir des captures seules.
La publication de huit images doit donc être considérée comme un échantillon et non comme l’intégralité des données potentiellement récupérées.
Une cyberattaque encore non confirmée officiellement
À ce stade, il s’agit d’une revendication de Qilin non confirmée officiellement par Impact Centre Chrétien. La diffusion de pièces d’identité attribuées à l’organisation donne néanmoins un poids important à la revendication.
Le principal enjeu est désormais de connaître le volume réellement exfiltré, la nature complète des fichiers et le nombre de personnes concernées, alors que des documents d’identité sont déjà publiquement exposés par les cybercriminels.