Un fichier attribué aux adhérents du RN circule, mais il semble en partie reconstitué

Le 31 octobre à 1 h 41, un nouveau message apparaît sur un forum cybercriminel. Son auteur, qui signe shin0bi, affirme détenir 432 597 fiches liées au Rassemblement national et en offre gratuitement 150 000. Il les diffuse dans une archive compressée nommée « rassemblementnational_fr_PF.7z ».

À ce stade, rien n'est confirmé. Selon le site spécialisé Fuites Infos, le RN n'avait fait aucune déclaration publique sur cette diffusion au 31 octobre. Le parti reste visé par une simple revendication, et l'attribution repose sur le message du pirate, le nom de l'archive et la nature du contenu.

Que contient le fichier ?

D'après les analyses publiées par Fuites Infos et Cyberattaque.org, les fiches comportent des noms, prénoms, dates de naissance, adresses, téléphones fixes et mobiles, adresses e-mail et professions. S'y ajoutent des données propres à un parti : code d'adhérent, catégorie de tarif, montants et dates de cotisation. Les dates de cotisation vont de 1984 au 9 octobre 2026, selon Fuites Infos. Le fichier ne contient ni mot de passe, ni coordonnées bancaires, ni numéro de sécurité sociale.

Pourquoi le doute s'installe

Les deux sites, ainsi que FrenchBreaches, ont repéré des anomalies. Sur les 150 000 lignes, Cyberattaque.org compte 28 420 doublons exacts : il reste 121 580 lignes distinctes. Fuites Infos arrive à environ 121 300 personnes différentes.

La géographie intrigue davantage. Une fiche d'habitant du Rhône est rattachée à un canton de Toulouse, une autre associe un canton toulousain à un code postal de l'Ain. Certaines fiches cumulent jusqu'à onze cantons. Des recoupements montrent des informations exactes sur des membres connus du parti, mais aussi des erreurs, comme une adresse e-mail fausse de deux caractères.

Selon FrenchBreaches, il pourrait s'agir d'un assemblage de fichiers provenant de différentes sources ou d'une base partiellement reconstituée à partir de plusieurs sources. Son origine exacte reste inconnue. Le pirate n'a présenté aucune méthode d'intrusion vérifiable.

En juillet, le RN avait reconnu le piratage de son site web et démenti toute fuite massive de données personnelles ; le parquet de Paris avait ouvert une enquête. Aucun élément ne relie cet épisode au fichier du 31 octobre. Fin octobre, d'autres partis ont fait l'objet de revendications attribuées à un autre pirate, comme le Parti communiste, puis Renaissance et LFI.

Les bons réflexes si vous êtes ou avez été adhérent

Même partiellement faux, un tel fichier peut servir. L'appartenance à un parti révèle une opinion politique, une donnée sensible protégée par l'article 9 du RGPD. Les risques sont le harcèlement, les pressions et l'hameçonnage.

• Méfiez-vous des e-mails et SMS qui réclament une cotisation, un don ou une mise à jour de vos coordonnées au nom du parti : passez uniquement par ses sites officiels.
• Ne communiquez jamais un code reçu par SMS, un mot de passe ou des coordonnées bancaires à quelqu'un qui vous contacte.
• En cas d'usurpation, portez plainte et faites-vous aider par cybermalveillance.gouv.fr.

Un dernier point : figurer dans ce fichier ne prouve pas qu'une personne soit membre du RN. Reste à savoir si le parti confirmera, démentira ou portera plainte, et d'où viennent réellement ces fiches.