Ümit Dönmez
04 Septembre 2026•Mise à jour: 04 Septembre 2026
AA / Paris / Ümit Dönmez
L’Association des maires de France et des présidents d’intercommunalité (AMF) a confirmé, vendredi, avoir été victime d’une cyberattaque ayant entraîné le vol de plus de 100 000 enregistrements liés notamment à des élus et des collectivités territoriales.
Le site spécialisé « Cyberattaque.org » avait révélé plus tôt dans la journée l’existence de la fuite, revendiquée par un pirate utilisant le pseudonyme « Alduin », qui affirme avoir extrait plusieurs tables de la base de données du site de l’AMF.
Le volume publié est présenté comme comportant environ 114 000 entrées. Ce chiffre ne correspond toutefois pas nécessairement à autant de personnes différentes, une même personne pouvant apparaître à plusieurs reprises dans les différentes bases dérobées.
Les fichiers analysés comprennent notamment des noms et prénoms, des adresses électroniques professionnelles ou personnelles, les fonctions exercées, les communes ou intercommunalités de rattachement, des identifiants internes ainsi que des informations liées aux abonnements à l’AMF.
Des maires, adjoints, conseillers municipaux, directeurs généraux des services, responsables des ressources humaines, gestionnaires de paie, juristes et agents territoriaux figurent parmi les profils recensés dans les données exposées. Certaines coordonnées liées à des services de l’État ou à d’autres organismes publics apparaissent également dans les fichiers.
La fuite comporte aussi des données d’authentification particulièrement sensibles. Une partie des fichiers contient des mots de passe protégés par hachage bcrypt, tandis qu’une autre table comprendrait des identifiants associés à des mots de passe directement lisibles. Ces éléments ont été constatés par les sites spécialisés ayant analysé les fichiers diffusés.
L’AMF a indiqué travailler à déterminer précisément l’étendue de la compromission et a saisi la Commission nationale de l’informatique et des libertés (CNIL). L’association prévoit d’informer individuellement les personnes concernées à l’issue de l’audit en cours.
Seloon « Cyberattaque.org », le pirate affirme avoir exploité une vulnérabilité par injection SQL de type « UNION » sur le site de l’association afin d’accéder aux bases de données. L’AMF n’a toutefois pas confirmé publiquement, à ce stade, cette explication technique ni les circonstances exactes dans lesquelles l’intrusion s’est produite.
La nature des informations dérobées fait craindre des campagnes de hameçonnage particulièrement ciblées. L’association entre l’identité d’une personne, sa fonction et sa collectivité peut permettre à des acteurs malveillants de construire des messages frauduleux crédibles en se faisant passer, par exemple, pour un maire, un directeur général des services ou un responsable financier.
Cette attaque intervient alors que l’AMF est elle-même engagée depuis plusieurs années dans la sensibilisation des collectivités aux risques numériques. L’association et le commandement du ministère de l’Intérieur dans le cyberespace avaient notamment lancé en mai « CapCyber : crises & collectivités », un dispositif de formation destiné à préparer les élus et leurs agents à la gestion des cyberattaques.
Les collectivités françaises constituent une cible régulière des cybercriminels. Les autorités avaient recensé 293 revendications d’attaques cybercriminelles visant des collectivités territoriales en 2025, avec des conséquences pouvant aller du vol de données à l’interruption de services publics.
L’enquête technique devra désormais établir la date exacte de l’intrusion, le nombre de personnes réellement concernées et déterminer si les données d’authentification exposées sont toujours utilisables.
Nous sommes ravis de vous partager cet article sur la formation des élus. Face aux exigences croissantes de la gestion publique, il est essentiel que les élus disposent des connaissances et des compétences adaptées à leur mandat. C’est la mission de formation-des-elus.cdcl.fr, une association créée et dirigée par des élus, pour les élus. Nous proposons des formations conçues pour répondre aux réalités du terrain, animées par des experts de référence, afin d’accompagner les élus dans l’exercice de leurs responsabilités et l’amélioration de l’action publique.