LFI reconnaît des attaques contre Action populaire en mai. En octobre, 1,27 million de lignes sont revendiquées, essentiellement des données géographiques. Enquête sur les limites de la preuve.

PRODPRESS® — Enquête cybersécurité — 1er novembre 2026. Les chiffres attribués aux pirates sont présentés comme des revendications et ne doivent pas être assimilés à des victimes authentifiées.

Mai 2026 : Action populaire ciblée

Le 7 mai 2026, un pirate revendique une extraction depuis Action populaire, l’outil de mobilisation de La France insoumise. L’auteur présumé évoque 120 000 adresses électroniques, 20 000 numéros de téléphone et des échanges internes. Ce sont des quantités avancées dans sa revendication, non un bilan officiellement certifié.

Le 12 mai, Le Monde rapporte que LFI a reconnu avoir été la cible de « plusieurs attaques cybercriminelles », tout en contestant l’affirmation d’une compromission générale de ses fichiers d’inscrits ou de soutiens. Le quotidien a pu vérifier que le pirate présumé disposait de numéros de responsables, sans authentifier l’ensemble de sa revendication.

Le mouvement annonce avoir saisi la CNIL et l’ANSSI, ainsi que son intention de déposer plainte. Reconnaître des attaques ne revient pas à confirmer tous les volumes présentés par l’auteur.

Octobre : une autre publication attribuée à LFI

Le 24 octobre, un pirate utilisant le pseudonyme ChimeraZ diffuse des données présentées comme issues d’outils de campagne du mouvement. Il revendique 1 270 096 lignes, dont 1 165 256 annoncées comme uniques. Le total ne correspond pas au nombre d’adhérents : selon l’analyse de Cyberattaque.org, l’essentiel comprend des points d’adresse et informations cartographiques, notamment au format de la Base Adresse Nationale.

Un ensemble distinct de 12 959 enregistrements de porte-à-porte est étudié par le média spécialisé. D’autres fichiers décrivent des événements ou des activités militantes. Certaines informations pourraient permettre d’associer des opérations de terrain à des personnes ou à des groupes, et justifient une analyse de confidentialité approfondie.

La présence d’une adresse sur une liste de campagne ne permet surtout pas de présumer l’opinion politique de ses habitants. Plusieurs millions de lignes d’adresses ne sont pas des millions de militants.

L’origine des fichiers et les responsabilités restent discutées

Une collecte automatisée depuis des pages publiques, une mauvaise configuration donnant accès à des ressources qui auraient dû être protégées et une intrusion frauduleuse sont trois scénarios différents. La publication d’un fichier ne prouve pas à elle seule lequel s’est produit.

LFI conteste la divulgation de données personnelles non publiques de membres du mouvement dans le dossier d’octobre. Cette position doit être mise en regard des observations techniques, sans présumer du résultat d’investigations qui ne sont pas publiques.

Rien ne permet d’affirmer que les opérations de mai et d’octobre relèvent du même auteur ou d’un même commanditaire. Aucune attribution à un autre mouvement politique n’est établie.

Analyse : des fichiers militants à forte sensibilité

Les outils de campagne conservent parfois davantage que des coordonnées : dates de participation, historique de mobilisation, groupes locaux, invitations ou rapports de terrain. Le croisement de ces informations peut exposer des engagements politiques et faciliter des tentatives de hameçonnage ou de harcèlement.

PRODPRESS ne reproduit pas les bases litigieuses et ne publie aucune liste nominative. L’intérêt public réside dans la sécurité des dispositifs et la responsabilité des acteurs qui les administrent, non dans l’identification de sympathisants ordinaires.

État des preuves : attaques reconnues en mai ; publication de fichiers documentée en octobre ; origine, méthode d’obtention et portée personnelle de tous les enregistrements encore contestées.

Sources et vérification

Le Monde, 12 mai 2026.

Cyberattaque.org, 24 octobre 2026.

À lire également sur PRODPRESS

Cartographie des incidents et revendications visant les partis politiques ; Dossier complémentaire PRODPRESS.

© PRODPRESS® — Authentique. Impertinent. Libre. Toute information nouvelle doit être recoupée avant actualisation.