Entrée dans l'espace public : 15 juin 2026
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
558 952 personnes concernées
558 952 personnes uniques, 1 248 305 enregistrements et 421 131 adresses e-mail uniques (16,2 Go) selon la publication du 15 juin 2026 (chiffres revendiqués, non confirmés)
Le 15 juin 2026, un cybercriminel signant Misere publie sur un forum une base attribuée à JeVeuxAider.gouv.fr, la plateforme publique de la Réserve civique dédiée au bénévolat. La publication annonce 558 952 personnes uniques, 1 248 305 enregistrements et 16,2 Go de données. L'auteur affirme avoir exploité une faille de type IDOR sur une API, accessible depuis un compte nouvellement créé, et diffuse des échantillons. Si ces chiffres étaient avérés, ce serait l'une des plus grandes expositions touchant une plateforme gouvernementale française. Aucune confirmation officielle à ce stade.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Misere publie 558 952 profils attribués à JeVeuxAider.gouv.fr : exploitation d'une faille IDOR sur une API selon l'auteur, échantillons diffusés.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.