Force Ouvrière (FO) : plus de 160 000 profils exposés dans une fuite de données

Le 1er avril 2026, Force Ouvrière (FO) — l'une des principales confédérations syndicales françaises — a confirmé avoir été victime d'une fuite de données après la compromission d'un fichier d'adhérents mis en vente sur des forums cybercriminels.

Selon les informations rapportées, un attaquant utilisant le pseudonyme HexDex a revendiqué la fuite le 1er avril et publié un échantillon de données internes en guise de preuve avant de mettre l'ensemble de la base en vente. L'intrusion est attribuée à une erreur humaine : un salarié a ouvert un email frauduleux, ce qui a permis à l'attaquant d'obtenir l'accès initial nécessaire pour exfiltrer le fichier.

La base contiendrait 161 343 profils d'adhérents. Les catégories de données exposées incluent :

• 161 501 adresses email
• 130 328 adresses postales
• 99 728 numéros de téléphone
• Des informations de profil internes des adhérents

La fuite est particulièrement sensible car les données sont liées à l'appartenance syndicale, qui peut être exploitée à des fins de phishing ciblé, d'intimidation ou de pression politique et personnelle. FO a déposé une plainte et notifié les autorités compétentes. Cet incident fait suite à la compromission antérieure du syndicat CFDT, qui avait exposé plus de 1,4 million de membres, soulignant une tendance préoccupante de ciblage des syndicats français.