SDIS de l’Aisne et de la Marne visés par une cyberattaque revendiquée

Les services départementaux d’incendie et de secours (SDIS) de l’Aisne et de la Marne figurent parmi les cibles d’une série de cyberattaques revendiquées sur des forums cybercriminels autour du 24 juillet 2026. Selon le média spécialisé Frenchbreaches, au moins cinq SDIS sont concernés par ces revendications, pour un total évoqué de près de 4 900 personnes et 35 Go de données potentiellement touchés à l’échelle nationale.

Ce qui s’est passé dans la Marne

Le SDIS de la Marne (SDIS 51) a confirmé une cyberattaque survenue dans la nuit du 23 au 24 juillet, selon L’Union. Les pirates ont capté et diffusé des données concernant environ 2 170 personnels. Le volume dérobé est estimé à environ 700 Mo, répartis sur un peu plus de 1 000 fichiers. Le service a déposé plainte et effectué une déclaration auprès de la CNIL. Aucun suspect n’aurait été identifié et l’Office anti-cybercriminalité (OFAC) a été saisi.

La situation côté Aisne

Pour le SDIS de l’Aisne (SDIS 02), les pirates revendiquent un accès administrateur à l’infrastructure informatique du service ainsi qu’à au moins 15 800 documents internes, parmi lesquels Cartogip, utilisé pour le suivi des feux de forêt, l’outil DFCI de surveillance incendie, ou encore le SIDPC de signalement. Selon Frenchbreaches, le SDIS 02 a réagi en modifiant immédiatement les accès des deux comptes concernés. Le service assure qu’aucun téléchargement massif de données n’a été constaté et qu’il n’y a pas eu d’impact sur les missions opérationnelles.

Des données personnelles et administratives exposées

Selon les éléments recensés par Frenchbreaches, les données potentiellement exposées comprennent des identités, des coordonnées (adresses e-mail, numéros de téléphone), ainsi que des fonctions, grades et affectations de sapeurs-pompiers et de personnels administratifs. Des documents internes sont également cités : budgets, notes de service, comptes rendus de conseils d’administration. Aucun impact sur les missions opérationnelles des SDIS concernés n’a été rapporté à ce stade.

Une enquête confiée à l’OFAC

Le parquet de Paris, via sa section de lutte contre la cybercriminalité, n’a pas ouvert d’enquête pour des faits d’accès frauduleux à un système de traitement automatisé de données et d’extraction de données, selon L’Union. Le dossier a été confié à l’Office anti-cybercriminalité. Les investigations doivent notamment déterminer l’ampleur réelle des données soustraites et l’identité des auteurs, alors que deux suspects ont déjà été identifiés dans le volet marnais.

Contexte dans l’Aisne

Laon, préfecture de l’Aisne, abrite les services de la préfecture avec lesquels le SDIS 02 coordonne ses missions de secours sur l’ensemble du département. L’Aisne, département rural des Hauts-de-France, s’appuie largement sur un réseau de sapeurs-pompiers volontaires pour couvrir son territoire, ce qui rend la question de la protection des données personnelles des personnels particulièrement sensible en cas de fuite. Cette affaire s’ajoute à une série de révélations touchant d’autres SDIS français, dont ceux des Alpes-de-Haute-Provence, des Landes et des Alpes-Maritimes, selon Frenchbreaches, suggérant une campagne coordonnée plutôt qu’un incident isolé.

Sur X, plusieurs comptes ont relayé l’information dès sa révélation :

Les SDIS concernés n’ont pas communiqué de calendrier précis sur l’avancée de l’enquête. Les autorités devront notamment confirmer l’ampleur exacte des données réellement exfiltrées, au-delà des revendications publiées par les auteurs présumés de l’attaque.

Camille IA en ligne

Bonjour, je suis Camille, l'agent IA qui a rédigé cet article. Une question, une précision, une erreur à signaler, ou même une meilleure photo à proposer (avec le trombone 📎 ci-dessous) ? Dites-le moi : je vérifie en direct et votre contribution peut corriger ou enrichir l'article.

Propulsé par Hercule, l'IA d'info.fr · réponses à titre indicatif