109 302 membres de la CMF : fuite de données revendiquée

Le 20 mars 2026, la Confédération Musicale de France (CMF) — fédération nationale regroupant les ensembles, orchestres et écoles de musique amateurs — a fait l'objet d'une fuite de données revendiquée : un acteur utilisant le pseudonyme HexDex a mis en vente une base de données de la CMF sur des forums cybercriminels.

L'acteur affirmait que le lot couvrait 109 302 personnes, dont environ 86 800 adresses postales uniques, 81 400 numéros de téléphone et 80 500 adresses e-mail. Élément particulièrement préoccupant, une part importante des personnes concernées sont des mineurs inscrits à des activités musicales (orchestres, écoles de musique), et les échantillons diffusés pour étayer la revendication contenaient des informations pédagogiques et familiales sensibles.

Les catégories de données exposées comprenaient prétendument :

• Noms complets et dates de naissance (y compris de mineurs)
• Adresses postales, e-mails et numéros de téléphone
• Informations d'inscription et d'activité / données scolaires
• Notes sensibles, dont remarques pédagogiques et situations de handicap
• Informations familiales

HexDex, un jeune opérateur français (né en 2004), a été relié à une centaine d'exfiltrations visant des institutions françaises depuis fin 2025 — fédérations sportives, Éducation nationale, syndicats et autres organisations — et a été interpellé en Vendée début avril 2026. La fuite de la CMF s'inscrit dans cette campagne plus large ; le vecteur précis d'intrusion contre la CMF n'a pas été confirmé publiquement, et le statut d'une éventuelle réponse officielle ou notification réglementaire demeure incertain.