Fuite de données d'e-Devlet (portail e-gouvernement)

À partir de juin 2023, les dossiers personnels d'environ 85 millions de citoyens et résidents turcs — soit pratiquement toute la population du pays — ont été retrouvés en vente en ligne après avoir été pillés sur e-Devlet, le portail central e-gouvernement de la Turquie.

Ce qui s'est passé

e-Devlet est le portail d'authentification unique par lequel les Turcs accèdent à des milliers de services publics : dossiers fiscaux, données de santé, immatriculation des biens et des véhicules, diplômes et dossiers judiciaires. Des reportages parus le 9 juin 2023 ont révélé qu'un site nommé sorgupaneli.org proposait les données privées des citoyens turcs en échange d'une inscription gratuite, avec des paliers « premium » promettant des champs plus sensibles. Les opérateurs se vantaient de pouvoir fournir les dossiers de personnalités, dont le président Recep Tayyip Erdoğan, le chef de l'opposition Kemal Kılıçdaroğlu et l'ancien président Abdullah Gül.

Les champs exposés allaient bien au-delà des données d'identité statiques. Ils comprenaient numéros d'identité nationaux, numéros de téléphone, adresses, liens familiaux, dossiers scolaires et de santé, identifiants bancaires, situation fiscale et détails de propriété — et, fait crucial, les données étaient mises à jour quasiment en temps réel, indiquant un accès non autorisé continu à des systèmes gouvernementaux actifs plutôt qu'un dump ponctuel.

Conséquences

• Environ 85 millions de personnes exposées — décrite dans les reportages comme la fuite de données la plus vaste de l'histoire turque.
• Les données étant continuellement actualisées, les victimes ne pouvaient pas « sortir » de l'exposition ; les requêtes renvoyaient adresses et numéros actuels.
• Un écosystème florissant de courtage de données a émergé, avec des dossiers vendus pour aussi peu que 100 livres turques via des sites « panel » et des groupes Telegram.

Réponse officielle

Pendant plus d'un an, les autorités turques ont nié ou gardé le silence sur la fuite. Le tournant est survenu le 12 septembre 2024, lorsque le ministre des Transports et des Infrastructures Abdulkadir Uraloğlu est devenu le premier haut responsable à confirmer publiquement que les données des citoyens avaient été volées d'e-Devlet durant la pandémie de COVID-19, contredisant les assurances gouvernementales antérieures.

Pourquoi c'est important

La fuite e-Devlet a montré comment une plateforme de gouvernement numérique centralisée devient un point de défaillance unique et catastrophique. Contrairement à la fuite MERNIS de 2016, un instantané statique, les données d'e-Devlet étaient actives et auto-actualisées, transformant la fuite en un outil persistant de surveillance et de fraude. L'épisode — déni officiel suivi d'une confirmation tardive, sans réparation pour les citoyens — est devenu un argument central du débat turc sur l'application de la protection des données et d'une loi de cybersécurité de 2025 critiquée comme outil de censure.