Le NPA-Révolutionnaires rapporte une attaque prolongée contre son hébergeur fin août 2026. Des sites associatifs et syndicaux auraient aussi été affectés ; l’attribution reste à confirmer.

PRODPRESS® — Hors-série cybersécurité — 1er novembre 2026. Les attaques avérées sont distinguées des revendications et hypothèses.

24 août : un site militant inaccessible

Dans une communication datée du 5 septembre 2026, le NPA-Révolutionnaires indique que son site est resté inaccessible plusieurs jours à partir du 24 août, à la suite d’une attaque importante et prolongée contre le serveur associatif qui l’héberge.

Selon l’organisation, des données de plusieurs sites militants, syndicaux ou associatifs auraient été supprimées et des accès empêchés. Elle cite notamment le Mouvement contre le racisme et pour l’amitié entre les peuples (MRAP) et d’autres structures hébergées dans le même environnement.

Ces déclarations sont attribuées au mouvement, qui constitue une source directe sur ses propres perturbations. Elles ne remplacent pas l’expertise d’un incident par le prestataire d’hébergement ou les autorités compétentes.

D’autres sites syndicaux mis en cause

La communication du NPA-Révolutionnaires mentionne aussi des incidents affectant des sites de la CGT Éduc’Action et rapporte l’apparition de contenus détournés à tonalité raciste.

Le mouvement attribue certains incidents à l’extrême droite. Pour PRODPRESS, cette attribution doit rester explicitement celle des organisations concernées : aucune investigation technique indépendante examinée ici ne démontre l’identité ou l’affiliation des auteurs.

Un message idéologique affiché pendant un piratage n’établit pas nécessairement que ses auteurs appartiennent au groupe auquel il semble se rattacher.

La vulnérabilité des hébergements partagés

Lorsque plusieurs associations utilisent la même infrastructure, une opération contre un serveur peut perturber des sites qui n’étaient pas eux-mêmes la cible initiale.

Un effacement de données, la modification d’articles et l’interruption d’un service constituent des conséquences différentes d’une extraction d’une liste d’adhérents. En l’absence de preuve d’exfiltration, il ne faut pas annoncer de vol de données personnelles.

Les mesures de protection pertinentes comprennent les sauvegardes séparées, le contrôle des privilèges d’administration, la supervision des accès, les correctifs logiciels et un plan de restauration testé.

Analyse PRODPRESS

La sécurité numérique des associations conditionne aussi leur faculté à informer, à archiver leurs prises de position et à participer au débat public. Une indisponibilité de plusieurs jours peut avoir un effet concret sur leur activité.

État des preuves : perturbations déclarées par le NPA-Révolutionnaires ; conséquences sur l’hébergement rapportées par le mouvement ; auteurs, mobile et périmètre technique non authentifiés indépendamment.

Sources

NPA-Révolutionnaires, communication du 5 septembre 2026.

CNIL, violations de données : obligations et procédures.

À lire également

Grand hors-série PRODPRESS : cyberattaques, partis, syndicats et données sensibles ; Enquête connexe.

© PRODPRESS® — Authentique. Impertinent. Libre. Toute donnée nouvelle sera recoupée ; aucune liste nominative issue d’une fuite n’est publiée.