1 431 906 adhérents concernés par une fuite de données chez CFDT

Le 18 février 2026, la CFDT — la Confédération française démocratique du travail, première confédération syndicale de France — a confirmé avoir été victime d'une cyberattaque ayant entraîné l'exfiltration de données personnelles de ses adhérents.

D'après l'enquête du syndicat, l'attaquant a utilisé les identifiants compromis d'un responsable régional de la CFDT pour accéder à l'application d'adhésion « Cnas » et à sa base de données, puis a dépassé les droits d'accès normaux de ce compte afin d'extraire des données concernant des adhérents actuels et de nombreux anciens adhérents partout en France. Un acteur malveillant se présentant sous le pseudonyme HexDex a ensuite mis la base en vente, revendiquant les données de 1 431 906 adhérents.

Les données exposées comprenaient :

• Nom et prénom
• Adresse postale complète
• Informations d'affiliation syndicale (numéro d'adhérent, date d'adhésion et syndicat de rattachement)

Environ 13 026 adresses e-mail personnelles ou professionnelles et 5 877 numéros de téléphone professionnels de salariés et partenaires ont également été touchés. La CFDT a précisé qu'aucun numéro de téléphone d'adhérent, adresse e-mail, document d'identité ni donnée bancaire ou financière n'avait été compromis.

Dès la découverte de l'intrusion, la CFDT a isolé et arrêté les serveurs concernés, a notifié ses adhérents par e-mail et a informé la CNIL et l'ANSSI tout en déposant une plainte pénale. L'incident semble maîtrisé, même si les données dérobées ont continué de circuler sur des forums clandestins.