Résumé de la Fuite
| Date de la Fuite | Non spécifié |
|---|---|
| Date de Découverte | 12 novembre 2025 |
| Type d'information récupérée | Nom, Prénom, Numéro de téléphone portable, Email (si renseigné), Adresse postale (si renseignée), Genre (si renseigné), Code postal |
| Nombre de Comptes Affectés | Au moins 72 244 personnes au total : Brest : ~50 000 personnes Ploërmel : ~14 390 personnes (janvier 2022 - novembre 2025) Josselin : ~7 854 personnes (juin 2024 - novembre 2025) Quimper, Mauron : nombres non précisés |
| Pays |
🇫🇷 France |
| Gravité | Critique |
| Origine de la Fuite | Intrusion sur les plateformes informatiques des prestataires |
Vérifiez si votre email a été compromis
Entrez votre adresse e-mail ci-dessous pour savoir si elle a été impliquée dans des fuites de données.
Détails de l'Incident
Au moins cinq communes bretonnes (Brest, Quimper, Ploërmel, Josselin, Mauron) ont été victimes d'un vol massif de données entre le 12 et le 18 novembre 2025. L'attaque a ciblé les plateformes informatiques de prestataires externes (comme RDV360 et Synbird) utilisés par les mairies pour gérer les prises de rendez-vous préalables à la délivrance des cartes nationales d'identité et des passeports.
Chronologie de l'incident
- Découverte : 12 novembre 2025
- Action de Sécurisation : Information individuelle des usagers concernés dès identification. Appel à la vigilance maximale des citoyens. Communication du prestataire Synbird aux personnes touchées (18 novembre).
- Résolution Prévue : Incidents signalés aux autorités compétentes. Investigations en cours. Surveillance renforcée des prestataires
Impact
| Type de Données | Données personnelles, Données de contact |
|---|---|
| Impact Potentiel | Risque majeur de phishing et de démarchages frauduleux ciblés utilisant les vraies coordonnées des victimes. Les cybercriminels peuvent se faire passer pour les mairies, la préfecture ou d'autres organismes officiels pour obtenir des données bancaires ou des pièces d'identité. Impact amplifié par le contexte : démarches administratives sensibles. |
| Qui est touché ? | Citoyens ayant pris rendez-vous via les plateformes en ligne des communes bretonnes concernées pour effectuer des démarches de cartes nationales d'identité ou de passeports entre janvier 2022 et novembre 2025. |
Mesures de Protection
- Faire preuve d’une vigilance particulière en cas de démarchages inhabituels par mail et/ou téléphone, notamment si on vous demande des coordonnées bancaires
- Ne jamais communiquer vos mots de passe, identifiants, codes de sécurité ou informations bancaires par mail, SMS ou téléphone en cas de doute
- Ne pas cliquer sur les liens reçus par email ou SMS lorsque l’origine du message n’est pas certaine et vérifier systématiquement l’adresse de l’expéditeur
FAQ
- Mes pièces d'identité ou données bancaires sont-elles compromises ? Non, selon toutes les communes concernées, aucune donnée sensible, aucun document ou pièce d'identité, aucune donnée financière et aucun mot de passe n'a été accessible ou exfiltré. Seules les coordonnées de contact ont été volées.
- Pourquoi plusieurs communes sont-elles touchées simultanément ? Les communes utilisent des prestataires externes communs (comme RDV360 et Synbird) pour la gestion des prises de rendez-vous en ligne. C'est la plateforme de ces prestataires qui a été piratée, affectant donc simultanément toutes les communes clientes.
- Comment savoir si je suis concerné ? Si vous avez pris rendez-vous pour une carte d'identité ou un passeport dans l'une des communes concernées entre 2022 et 2025, vous êtes potentiellement touché. Les usagers concernés seront informés individuellement dès qu'ils seront identifiés. En cas de doute, contactez votre mairie.
À propos de l'auteur
Section Légale et Communication
Pour plus d'informations, contactez-nous via : redaction@funinformatique.com
Avis de non-responsabilité : Les informations partagées sur cette page sont fournies à titre informatif uniquement. L'entreprise décline toute responsabilité pour toute action prise à partir de ces données.
Sources
Communiqués officiels des communes :
- Ville de Josselin – Fuites de données personnelles : vigilance ! (19 novembre 2025)
- Ville de Ploërmel – Fuite de données, appel à la vigilance (novembre 2025)
- Ville de Josselin – Post Facebook officiel (novembre 2025)