Fuite chez La Rochelle (via Synbird)

Le 27 novembre 2025, la Ville de La Rochelle — commune littorale de Charente-Maritime — a révélé que les données personnelles d'usagers ayant pris un rendez-vous d'état civil en mairie avaient été exposées en ligne. La fuite ne provient pas des systèmes de la ville mais de Synbird, la plateforme tierce utilisée par La Rochelle pour la prise de rendez-vous liés aux titres d'identité, qui dessert environ 1 300 communes françaises.

Selon Synbird et la presse, un attaquant a réutilisé des identifiants issus d'une précédente fuite, sans rapport, pour accéder le 24 octobre 2025 au compte d'un agent municipal, puis a exploité une vulnérabilité de la fonction d'export PDF de la plateforme pour extraire les données de rendez-vous. Synbird a circonscrit l'incident le 27 octobre et notifié la CNIL et l'ANSSI. À La Rochelle, 394 usagers ayant demandé un rendez-vous en octobre 2025 ont été touchés.

Catégories de données exposées :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Date, heure et lieu du rendez-vous

Synbird indique qu'aucun mot de passe, document d'identité ni donnée bancaire n'a été compromis. La Rochelle a prévenu les usagers concernés par SMS et e-mail à la mi-novembre, signalé l'incident à la CNIL et déposé une plainte contre X.