Alliance Police Nationale : un accès non autorisé aux données des adhérents
Le syndicat de policiers a écrit à ses adhérents sans préciser ni les données consultées, ni leur nombre, ni la date de l'intrusion.
Alliance Police Nationale, l'un des principaux syndicats de policiers en France, a reconnu dans un courrier à ses adhérents, dont le site FrenchBreaches a obtenu copie et que Clubic a relayé le 24 octobre 2026, un accès non autorisé à certaines de leurs données personnelles.
Que dit le courrier d'Alliance Police Nationale ?
Intitulé « Information relative à la protection de vos données », le message indique qu'un intrus aurait consulté une partie des données. Le syndicat annonce avoir lancé des investigations avec des spécialistes, renforcer ses protections et tenir ses adhérents informés. Il les invite aussi à se méfier des messages et appels réclamant des informations personnelles ou bancaires.
Quelles données sont concernées ?
Le syndicat ne le dit pas. À titre d'indice, le bulletin d'adhésion 2026 demande notamment l'identité, la date de naissance, l'adresse personnelle, les coordonnées, le matricule, le grade, la ville et le service d'affectation, ainsi que le statut d'officier de police judiciaire. Rien ne permet d'affirmer que ces informations figurent parmi celles consultées : il s'agit seulement de ce que le syndicat collecte.
Contrairement à la CFDT, qui avait énuméré les données dérobées lors de son piratage de février, Alliance ne cite aucune catégorie. Le nombre d'adhérents touchés et la période de l'intrusion ne sont pas non plus précisés.
Y a-t-il un lien avec l'attaque de Dark Storm ?
Quelques jours avant le courrier, le groupe Dark Storm a revendiqué une attaque par déni de service contre le site d'Alliance. Aucun lien avec l'intrusion n'est établi : un déni de service sature un site sans donner accès à ses données.
Quels sont les risques pour les adhérents ?
L'appartenance syndicale est une donnée sensible au sens de la CNIL, la Commission nationale de l'informatique et des libertés. Rien n'indique que le syndicat ait notifié la CNIL, ni qu'il ne l'ait pas fait. Si des adresses personnelles figuraient dans le fichier, le risque irait de l'hameçonnage ciblé, crédible parce qu'il citerait un grade ou une affectation, jusqu'au harcèlement au domicile. L'article de Clubic rappelle d'autres fuites récentes touchant des policiers : le piratage du ministère de l'Intérieur en décembre et l'exposition de données d'agents sur la plateforme e-campus en mars.
Réflexe utile : si un interlocuteur cite votre grade ou votre service pour obtenir des coordonnées bancaires, raccrochez et rappelez le syndicat sur un numéro que vous connaissiez déjà.
Source
Clubic, « Alliance Police Nationale prévient ses adhérents d'un accès non autorisé à leurs données », qui cite FrenchBreaches.
Partager
Cet article peut servir à quelqu'un ?
Envoyez-le à un proche en un geste, ou partagez-le sur vos réseaux. Voici la carte qui s'affichera avec votre lien.

Votre mot accompagne le lien. Modifiez-le si vous voulez.
À lire ensuite

Keystone : 18 835 portefeuilles crypto détruits après le vol d'une clé
Keystone a annoncé le 26 octobre 2026 la destruction de 18 835 portefeuilles matériels invendus après le vol de leur clé de vérification. L'intrusion, détectée le 20 octobre, a aussi exposé 25 964 fiches clients.
Kelvyn2 min de lecture

Faille UEFI CVE-2026-97631 : un bug de 16 ans menace les serveurs
Une faille de gravité 9,5 sur 10, CVE-2026-97631, dans le code EDK II de TianoCore permet d'exécuter du code avant le système d'exploitation. Elle exige un accès au réseau local et touche les machines démarrant par PXE.
Kelvyn3 min de lecture

Wasmtime : deux failles critiques (CVSS 9.9) permettent de sortir du bac à sable
Les mainteneurs de Wasmtime, un runtime WebAssembly, ont publié le 19 octobre 2026 deux avis critiques, CVE-2026-115889 et CVE-2026-115893, notés 9.9 sur 10. Aucune exploitation n'a été signalée, mais un module piégé peut sortir du bac à sable.
Kelvyn3 min de lecture
