Le numéro de téléphone personnel de Sébastien Lecornu s’est retrouvé sur Internet à la suite d’une fuite de données attribuée au piratage du site du Slip Français en 2024, selon Le Canard enchaîné. L’actuel Premier ministre n’est pas un cas isolé : des informations concernant une grande partie de son gouvernement circuleraient également en ligne. Une affaire qui illustre l’ampleur prise par les fuites massives de données personnelles en France.
Même les plus hauts responsables de l’État ne sont pas à l’abri d’une fuite de données. Selon des informations du Canard enchaîné reprises ce mercredi 7 octobre par La Dépêche du Midi, le numéro de téléphone personnel de Sébastien Lecornu circule sur Internet après avoir été compromis dans une cyberattaque visant une entreprise française bien connue : Le Slip Français.
L’origine de cette fuite remonte à 2024. Sébastien Lecornu était alors ministre des Armées et figurait parmi les clients de la marque française de sous-vêtements. Or, au printemps de cette année-là, Le Slip Français avait été victime d’une importante compromission de ses données clients.
L’entreprise avait elle-même reconnu avoir découvert, le 15 avril 2024, qu’un acte de malveillance informatique avait permis à des pirates de dérober certaines informations personnelles. La marque avait alors déposé plainte pour accès frauduleux à un système de traitement automatisé de données et effectué un signalement auprès de la CNIL.
Une cyberattaque touchant potentiellement 1,5 million de clients
L’ampleur de la fuite était considérable. Les informations disponibles à l’époque faisaient état de près de 1,5 million de comptes ou d’adresses électroniques potentiellement concernés.
Les données compromises comprenaient notamment des noms, des adresses électroniques, des adresses postales, des numéros de téléphone et des références de commandes. En revanche, Le Slip Français avait précisé que les mots de passe des comptes clients et les données relatives aux cartes bancaires n’étaient pas concernés par l’incident.
Deux ans plus tard, cette cyberattaque refait donc surface d’une manière particulièrement embarrassante pour les autorités françaises. D’après Le Canard enchaîné, le numéro personnel utilisé par Sébastien Lecornu figurait parmi les informations exposées et se retrouve désormais accessible sur Internet.
L’affaire montre surtout la durée de vie potentiellement considérable des données dérobées. Une fois copiées, revendues, échangées ou intégrées dans différentes bases clandestines, celles-ci peuvent réapparaître plusieurs mois ou plusieurs années après la cyberattaque initiale.
25 membres du gouvernement concernés par des données exposées
Sébastien Lecornu serait loin d’être le seul responsable politique touché. Selon le décompte du Canard enchaîné rapporté par La Dépêche du Midi, des données concernant 25 des 36 membres du gouvernement Lecornu circuleraient sur Internet. Certaines auraient été récupérées lors de cyberattaques visant des entreprises ou prestataires avec lesquels les responsables politiques avaient simplement entretenu une relation de client.
Le phénomène dépasse ainsi largement le cadre du piratage du Slip Français. Des informations concernant plusieurs ministres auraient été compromises à la suite de failles affectant un opticien, un réparateur d’électroménager ou d’autres organismes détenant leurs coordonnées.
La Dépêche, s’appuyant sur Le Canard enchaîné, évoque notamment l’exposition de données relatives au ministre du Travail Jean-Pierre Farandou, au ministre délégué de l’Intérieur Jean-Didier Berger, à la ministre chargée du Numérique Anne Le Hénanff ou encore à la ministre de la Santé Stéphanie Rist. La nature des informations concernées varie fortement selon les personnes : coordonnées personnelles, données bancaires, identifiants professionnels ou informations administratives.
Ces informations sensibles ne sont évidemment pas reproduites ici.
Quand le piratage d’une entreprise atteint les sommets de l’État
L’épisode met en lumière une difficulté fondamentale de la cybersécurité contemporaine. Un responsable gouvernemental peut disposer de dispositifs particulièrement robustes pour ses communications professionnelles et rester vulnérable à travers les entreprises ordinaires auxquelles il confie ses informations personnelles.
Acheter un vêtement, faire réparer un appareil ou prendre rendez-vous auprès d’un professionnel implique presque systématiquement de transmettre un nom, une adresse électronique, parfois un numéro de téléphone et une adresse postale. Autant de données conservées dans des systèmes informatiques dont le niveau de sécurité varie considérablement.
Le cas du Slip Français est particulièrement révélateur. Lorsqu’elle avait reconnu la cyberattaque en avril 2024, l’entreprise avait averti ses clients qu’ils pourraient être davantage exposés aux campagnes de spam et d’hameçonnage. Elle recommandait notamment de rester vigilants face aux courriels, SMS et appels téléphoniques suspects.
La fuite concernant Sébastien Lecornu montre qu’un autre risque existe : l’agrégation. Des données provenant de cyberattaques différentes peuvent être regroupées afin de reconstituer progressivement des profils particulièrement détaillés.
Une fuite qui dépasse le simple embarras politique
La divulgation d’un numéro de téléphone peut sembler relativement anodine face au vol d’informations bancaires ou de documents administratifs. Pour un responsable politique de premier plan, elle soulève toutefois des enjeux supplémentaires.
Un numéro personnel peut notamment devenir le point de départ de campagnes d’hameçonnage ciblées, de tentatives d’usurpation d’identité ou d’opérations visant l’entourage d’une personne. Le Slip Français avait lui-même alerté ses clients dès 2024 sur les risques de sollicitations frauduleuses consécutives au vol de leurs informations.
L’affaire Lecornu constitue ainsi un rappel assez brutal d’une réalité numérique désormais bien installée : la sécurité des données d’une personne ne dépend plus seulement des précautions qu’elle prend elle-même. Elle dépend également de chacune des entreprises, administrations et plateformes auxquelles elle a confié, parfois des années auparavant, une parcelle de son identité numérique.
Et lorsque ces bases de données tombent entre de mauvaises mains, changer de fonction, supprimer un compte ou simplement attendre que l’affaire se tasse ne suffit pas toujours. Sur Internet, les données volées ont la vie longue.
Sources :
Le Slip Français — Information officielle sur la cyberattaque de 2024