La Protection Civile victime d'un piratage informatique et d'un vol de données

Une intrusion informatique d'ampleur a visé les systèmes informatiques de l'association de secours. En mars 2026, des attaquants se sont introduits sur la plateforme interne eProtec, un outil numérique quotidiennement employé pour la gestion logistique et la coordination des équipes sur le terrain. L'intrusion est restée ignorée des responsables pendant plusieurs mois. L'alerte est intervenue le 17 août 2026, date à laquelle Fédération nationale de la Protection civile a découvert l'existence de cette brèche de sécurité majeure. Les investigations techniques ont permis d'établir qu'une quantité considérable de données personnelles a été extraite illégalement lors de cette opération malveillante.

D'après les informations rapportées par Le Parisien ainsi que Le Figaro, l'organisation a officialisé l'incident le 21 août 2026 en confirmant le vol de nombreux dossiers stockés sur ses serveurs. Selon les précisions fournies à la presse par un Porte-parole, « La fuite de données concerne la plate-forme eProtec, utilisée par les bénévoles de cette association de secours ». Les éléments dérobés englobent des informations d'identification relatives aux secouristes, à des adhérents de la structure ainsi qu'à des intervenants externes inscrits sur cet espace de travail partagé.

Le site spécialisé French Breaches a affirmé que les pirates avaient notamment mis la main sur un ensemble de fichiers sensibles, comprenant environ 15000 clichés photographiques liés aux profils des utilisateurs. Ces dossiers comporteraient des documents d'identité, des adresses électroniques, des numéros de téléphone et diverses informations administratives. Face à cette situation, Europe 1 et Franceinfo ont relevé les craintes d'opérations de hameçonnage ciblées visant les personnes dont les renseignements circulent désormais en dehors du réseau associatif.

Afin de délimiter l'impact de cet accès non autorisé, l'organisation a tenu à rassurer le public sur la nature des fiches compromises. Selon les déclarations transmises par une porte-parole et relayées par Ouest-France, « Aucune donnée piratée n'appartient à des personnes à qui la Protection Civile a porté secours ». Les dossiers médicaux et les fiches d'intervention établis lors des gardes de secours ou des missions sanitaires ne reposaient pas sur le serveur affecté, écartant ainsi le risque d'une divulgation d'informations médicales concernant les citoyens assistés par les équipes de secours.

Pour répondre à l'agression numérique, FNPC a saisi la section de lutte contre la cybercriminalité rattachée au parquet de Paris par le dépôt d'une plainte pénale. En parallèle, des notifications réglementaires ont été transmises aux autorités de contrôle compétentes, et les services spécialisés de l'ANSSI ont été avisés de l'incident. Comme le mentionnent 20 Minutes et Capital, les services de l'État et le secrétariat général supervisé par le Premier ministre suivent de près les vagues de cyberattaques dirigées contre les acteurs de la société civile et les fédérations associatives du pays.