60 000 agents exposés dans une fuite de données revendiquée chez Annuaire Administration

Le 17 mars 2026, Annuaire Administration — un annuaire centralisé recensant les coordonnées d'agents du secteur public français — a été visé par une revendication de fuite de données publiée par l'acteur HexDex sur la place de marché DarkForums. Le corpus annoncé portait sur environ 60 000 agents de l'administration française.

Selon les informations rapportées, le jeu de données mis en vente agrégeait des informations d'identification et de contact couvrant plusieurs ministères et administrations — notamment la Justice, l'Intérieur, les Affaires étrangères, la Défense, l'aviation civile et les finances publiques. Les champs exposés comprenaient notamment :

• Les noms complets des agents
• Les numéros de téléphone
• Les adresses postales professionnelles et, dans certains cas, personnelles
• Les fonctions et services d'affectation

Cet incident fait partie d'une centaine de fuites attribuées à HexDex, acteur prolifique qui, à partir de fin 2025, a visé des fédérations sportives, des syndicats, des plateformes de l'éducation et de la police ainsi que des annuaires administratifs français. Le 20 avril 2026, les enquêteurs de la lutte contre la cybercriminalité (BL2C) ont interpellé en Vendée un suspect de 21 ans, saisi son matériel et son compte DarkForums et l'ont placé en garde à vue, mettant un terme à la campagne. L'ampleur exacte et les usages ultérieurs de l'annuaire dérobé restent sous investigation.