Ministère de la Transition écologique : plus de 1 000 comptes d’agents compromis

Le 26 avril 2026, le ministère de la Transition écologique — administration centrale chargée de l’écologie, de l’énergie et du développement durable — a été cité dans une fuite de données après la publication, par un acteur malveillant, d’une base prétendument extraite de l’une de ses plateformes collaboratives en ligne.

D’après les trackers de fuites ayant rapporté l’incident, l’acteur a exploité une faille applicative permettant de consulter sans autorisation les données des utilisateurs d’un espace de travail partagé utilisé par des agents du ministère et des organisations partenaires. Un échantillon contenant 1 154 profils d’utilisateurs, tous porteurs d’une adresse e-mail professionnelle @developpement-durable.gouv.fr, a été diffusé à titre de preuve.

Les données exposées comprendraient :

• Identifiants et noms d’utilisateur
• Noms complets et adresses e-mail professionnelles
• Dates d’inscription et de dernière connexion
• Nombre de publications et indicateurs d’activité
• Appartenances à des groupes et scores internes (karma)

Ces informations se prêtent particulièrement à des campagnes de phishing ciblé, à l’usurpation d’identité et à la cartographie interne de l’organisation visant les agents du ministère. À la date du signalement, aucune communication officielle du ministère ne confirmait l’authenticité de la base ni le service précis à l’origine de la fuite, laissant le statut de l’incident incertain. Cette fuite faisait suite à une exposition distincte, survenue plus tôt dans la même semaine, portant sur des données du secteur des transports liées à l’écosystème numérique du ministère.