Fuite chez Mairie de Brest (via RDV360)

Le 17 novembre 2025, la Mairie de Brest — collectivité de la ville bretonne de Brest — a révélé qu'environ 50 000 habitants avaient vu leurs données personnelles exposées à la suite d'une compromission de RDV360, la plateforme tierce qu'elle utilisait pour gérer les prises de rendez-vous en ligne pour les cartes nationales d'identité et les passeports.

Il s'agit d'une attaque par rebond (supply-chain) : plutôt que de viser directement la mairie, les pirates ont compromis le prestataire de prise de rendez-vous RDV360, exposant des données détenues pour le compte de centaines de communes françaises. Le chercheur en cybersécurité SaxX a relié la fuite au groupe d'extorsion « dumpsec » et estimé que 500 à 600 communes utilisant RDV360 étaient touchées, soit les données d'environ 7 millions de citoyens. Les enregistrements concernaient les rendez-vous pour titres d'identité pris dans la mairie centrale de Brest et ses six mairies de quartier entre le 2 octobre 2023 et la détection de la fuite.

Les données exposées pour les habitants de Brest concernés comprenaient :

• Nom et prénom
• Adresse postale
• Adresse e-mail
• Numéro de téléphone

La mairie a immédiatement suspendu son système de prise de rendez-vous en ligne, signalé l'incident à la CNIL, déposé plainte et indiqué que les personnes concernées seraient contactées individuellement. Elle a appelé les habitants à la vigilance face aux tentatives d'hameçonnage et de fraude exploitant ces coordonnées. RDV360 a signalé la violation à l'ANSSI et à l'OFAC du parquet de Paris.