Fuite chez Centre Communal d’Action Sociale de Dunkerque

Le 5 février 2026, le Centre Communal d'Action Sociale (CCAS) de Dunkerque — l'organisme municipal d'aide sociale de la ville du Nord — a été visé par une fuite de données après qu'un acteur malveillant a mis en vente une base volée sur un forum cybercriminel. Le jeu de données contiendrait les informations personnelles de 66 343 personnes accompagnées par le CCAS, l'organisme public chargé de l'aide aux habitants vulnérables.

La fuite a été signalée par des services de veille sur les fuites plutôt que par un communiqué du CCAS, et les données semblent provenir des fichiers de gestion des bénéficiaires et non d'un site public. Elle est distincte de la revendication par le rançongiciel Lynx contre la Ville de Dunkerque en janvier 2026 : il s'agit ici d'une base proposée à la vente, et non d'une extorsion de la ville.

Les catégories de données exposées comprendraient :

• Nom et prénom
• Date de naissance
• Adresse postale
• Numéro de téléphone (des dizaines de milliers de numéros uniques)
• Adresse email (des milliers d'adresses uniques)
• Profil du foyer et situation familiale
• Informations administratives liées à l'aide sociale

Les personnes concernées étant des bénéficiaires de l'aide sociale, la combinaison de données d'identité, de contact et de situation familiale accroît fortement le risque de phishing ciblé, d'escroqueries et d'usurpation d'identité. À la date du signalement, le CCAS n'avait pas publié de réponse publique détaillée et le statut de l'incident restait non confirmé.