- De nombreuses institutions publiques et privées (France Travail, DGFiP, SFR) subissent des fuites de données massives.
- En 2025, la Commission nationale de l’informatique et des libertés (CNIL) recensait en moyenne 24 fuites de données par jour.
- Les informations volées exposent les usagers à un risque accru d’usurpation d’identité et d’escroqueries ciblées.
- Même si la loi impose aux organismes d’avertir les victimes, des faux courriels de notification compliquent la vigilance.
Une vague de fuites touchant le secteur public et privé
La recrudescence des cyberattaques touche indistinctement les organismes publics et les entreprises privées sur le territoire national. Depuis le début de l’année, plusieurs structures majeures ont été ciblées par des intrusions informatiques conduisant à la divulgation massive d’informations confidentielles. Parmi les entités touchées figurent notamment la Direction générale des finances publiques (DGFiP), l’Éducation nationale, France Travail, la Caisse d’allocations familiales (CAF), l’Agence nationale des titres sécurisés (ANTS) ainsi que l’opérateur SFR.
Les données dérobées et parfois publiées sur internet recouvrent des éléments personnels variés. Les personnes concernées voient ainsi exposés leur adresse postale, leur âge, leur statut professionnel ou encore leur revenu fiscal de référence. Cette dispersion d’informations sensibles constitue une menace directe pour la confidentialité des citoyens.
Une fréquence d’attaques en constante augmentation
L’évaluation de l’exposition individuelle s’avère de plus en plus difficile face à un rythme moyen de vingt-quatre fuites de données recensées chaque jour par la CNIL. Les chiffres enregistrés au cours de l’année 2025 illustrent la régularité de ces piratages, rendant la traçabilité des atteintes complexe pour les usagers comme pour les consommateurs.
À lire aussi French Days 2026 : Vague de Promotions Tech pour la Rentrée
Cette situation de vulnérabilité permanente accroît considérablement l’exposition aux tentatives d’arnaques en ligne et au risque d’usurpation d’identité, alors que les fraudeurs disposent de données véridiques pour crédibiliser leurs sollicitations.
Obligations d’information et pièges de la désinformation
Si les organisations touchées ont l’obligation légale d’informer les victimes, l’émergence de faux courriels d’alerte vient brouiller les pistes. Le cadre réglementaire impose aux entités victimes de cyberattaques de notifier l’incident auprès des personnes dont les données ont été compromises. Toutefois, des cybercriminels profitent de cette obligation pour diffuser des messages frauduleux imitant ces avertissements officiels.
Afin d’anticiper les tentatives d’escroquerie, il est essentiel pour les usagers de distinguer les alertes légitimes des hameçonnages. L’accès à des outils de vérification fiables et l’usage de gestionnaires de mots de passe figurent parmi les dispositifs préconisés pour mesurer et limiter son exposition sur internet.
