Fuite chez La France Insoumise

Le 9 mai 2026, La France Insoumise — le parti de gauche français dirigé par Jean-Luc Mélenchon — a confirmé le vol de données personnelles sur Action Populaire (actionpopulaire.fr), la plateforme en ligne qu'il utilise pour organiser ses groupes locaux, ses évènements et les échanges entre militants. La fuite a d'abord été révélée le 7 mai, lorsqu'un individu utilisant le pseudonyme « fuzzeddffmepg » a publié un dump des données de la plateforme sur un forum cybercriminel.

L'attaquant affirme avoir entièrement compromis la plateforme en exploitant un backend vétuste, qualifiant l'infrastructure d'obsolète et menaçant de diffuser d'autres extractions, dont des données de serveurs de messagerie. Les données couvriraient près de neuf années d'activité, de 2017 à 2026.

Les catégories de données exposées comprendraient :

• Nom et prénom
• Adresses email (environ 120 000 uniques)
• Numéros de téléphone (environ 20 000)
• Adresses postales (certaines liées à des paiements)
• Informations de profil et participations à des groupes ou évènements
• Messages privés et échanges internes
• Certaines données de paiement et d'abonnement

Le coordinateur national de LFI, Manuel Bompard, a reconnu que des données liées à certains utilisateurs avaient pu être compromises, tout en contestant l'affirmation selon laquelle l'ensemble de la base d'utilisateurs aurait été exposé. Le parti a déposé plainte et notifié la CNIL ainsi que l'ANSSI. Le parquet de Paris a confirmé l'ouverture d'une enquête après le signalement de l'ANSSI, l'ampleur exacte de la fuite restant à confirmer.