En bref
- Ce qui s'est passé. Le 23 octobre 2026, le PCF a annoncé avoir été alerté le jour même par l'ANSSI d'une fuite de données affectant son fichier des adhérents et sympathisants. Le parti a engagé la sécurisation de ses systèmes, notifié la CNIL et annonce une plainte. Source : communiqué du PCF.
- Qui est concerné. Les adhérents et sympathisants dont les données figurent dans ce fichier. Le parti n'a pas encore communiqué le nombre de personnes touchées ni la liste des données. Il indique que le fichier ne contient ni coordonnées bancaires ni moyens de paiement, et que les personnes concernées seront informées par courriel.
- Que faire :
- méfiez-vous des e-mails, SMS et appels qui citent cet incident ou se présentent au nom du parti, d'une fédération locale ou d'un élu, surtout s'ils réclament un paiement, une cotisation, un code ou des coordonnées bancaires ;
- en cas de doute, ne cliquez pas : vérifiez l'information sur le site officiel du parti ou auprès de votre section ;
- restez attentif aux messages qui s'appuient sur votre engagement ou vos opinions pour vous mettre en confiance ;
- en cas d'escroquerie, appuyez-vous sur cybermalveillance.gouv.fr.
Détail technique
Données concernées
Le PCF parle d'une fuite affectant son fichier des adhérents et sympathisants. Les investigations doivent encore établir la nature des données concernées. Selon le parti, aucune donnée bancaire n'a été compromise. Le PCF souligne lui-même le caractère hautement sensible de ces données, puisqu'elles se rapportent à un engagement politique. Un chiffre circule dans la presse sur la base d'une revendication ; il n'a pas été confirmé par le parti et nous ne le reprenons pas.
Périmètre
L'origine de la fuite et son ampleur ne sont pas encore connues. Les investigations sont menées avec l'ANSSI et les autorités compétentes. Le parti annonce de nouveaux points d'étape au fil de l'enquête.
Mesures annoncées par l'organisation
Sécurisation des systèmes, des outils informatiques et des bases de données, notification à la CNIL, dépôt de plainte annoncé, information des personnes concernées par courriel et renforcement durable des dispositifs de sécurité.
Ce qu'une équipe IT peut vérifier
- pour les associations et organisations qui gèrent un fichier de membres : limitez le nombre de comptes ayant accès à l'export complet, activez la double authentification sur l'outil de gestion des adhérents et surveillez les exports volumineux ;
- faites le point avec vos prestataires (outil de gestion des contacts, emailing, site web) sur les accès dont ils disposent à ce fichier ;
- préparez un message type pour vos membres en cas d'incident, rappelant les canaux officiels de contact, afin de couper court aux tentatives d'hameçonnage.