Cyberattaque contre cinq Sdis : données personnelles dérobées
Cyberattaque contre cinq Sdis : données personnelles dérobées

Les sites internet de cinq Services départementaux d’incendie et de secours (SDIS), dont celui des Alpes-Maritimes, ont été la cible d’une cyberattaque. Si le fonctionnement des secours n’a pas été perturbé, des données personnelles ont été dérobées, poussant le parquet de Paris à ouvrir une enquête confiée à l’Office anti-cybercriminalité.

Une enquête pour accès frauduleux et extraction de données

La section de lutte contre la cybercriminalité du parquet de Paris a été saisie d’une enquête après le piratage des sites internet de cinq Services départementaux d’Incendie et de Secours (SDIS), sans incidence sur leur fonctionnement, a-t-on appris lundi 27 juillet 2026 auprès du parquet. L’enquête, ouverte notamment pour accès frauduleux dans un système de traitement automatisé de données et extraction de ces données, a été confiée à l’Office anti-cybercriminalité.

« Il ressort des premières investigations que ces piratages n’impactent pas le fonctionnement de ces sites, mais qu’ils ont eu pour effet d’extraire des données personnelles y étant stockées », a-t-on précisé de même source.

Bannière large Pickt — app de listes de courses collaboratives pour Telegram

Cinq SDIS concernés et des suspects identifiés

Les cinq SDIS concernés sont ceux de l’Aisne, des Alpes-de-Haute-Provence, des Alpes-Maritimes, des Landes et de la Marne. Selon une source policière, deux suspects impliqués dans la cyberattaque contre le SDIS de la Marne ont été identifiés dans la nuit de vendredi à samedi. Le piratage a permis la captation et diffusion de 2.100 identités de personnels et 700 mégaoctets (Mo) de données, selon cette source.

Ces chiffres soulignent l’ampleur de la fuite, qui concerne principalement des informations personnelles des pompiers et personnels administratifs. Les enquêteurs cherchent à déterminer l’origine de l’attaque et si elle est liée à d’autres incidents récents visant des services publics en France.

Impact limité sur les opérations de secours

Les autorités tiennent à rassurer la population : les systèmes opérationnels des SDIS, utilisés pour la gestion des interventions d’urgence, n’ont pas été touchés. Les sites internet piratés sont essentiellement des portails d’information et de communication, ce qui explique pourquoi les secours n’ont subi aucune perturbation.

Cette attaque s’inscrit dans une série de cyberattaques ciblant des collectivités et services publics ces derniers mois. Les données dérobées pourraient être utilisées à des fins de chantage ou de revente sur le dark web. Les autorités appellent les personnels concernés à la vigilance quant aux tentatives d’hameçonnage.

Enquête confiée à l’Office anti-cybercriminalité

L’Office anti-cybercriminalité, unité spécialisée de la police judiciaire, est chargé de l’enquête. Ses experts analysent les traces numériques laissées par les pirates et coordonnent les opérations avec les services locaux. Le parquet de Paris suit de près ce dossier, qui illustre la vulnérabilité croissante des infrastructures publiques face aux menaces informatiques.

Aucun autre SDIS n’a pour l’instant signalé d’intrusion, mais les investigations se poursuivent pour vérifier d’éventuelles ramifications. Les investigations devraient également déterminer si les suspects identifiés dans la Marne sont liés aux autres attaques.

Bannière post-article Pickt — app de listes de courses collaboratives avec illustration familiale