Fuite chez Palais de la Porte Dorée

Le 2 mars 2026, le Palais de la Porte Dorée — musée et établissement culturel parisien abritant le Musée national de l'histoire de l'immigration et un aquarium tropical — a été pris dans une cyberattaque de grande ampleur frappant simultanément plus de 40 lieux culturels français, dont le Louvre, le musée d'Orsay, la Bibliothèque nationale de France et la tour Eiffel.

L'incident n'est pas une attaque directe contre le musée. Il découle d'une attaque par rançongiciel visant Vivaticket, le prestataire tiers de billetterie en ligne mutualisé par le secteur culturel français. La compromission de ce seul fournisseur a perturbé la billetterie et exposé les données clients de toutes les institutions qui en dépendent, ce qui en fait un incident de chaîne d'approvisionnement.

D'après les communications des établissements concernés et du Centre des monuments nationaux, les données potentiellement exposées des acheteurs de billets comprenaient :

• Nom et prénom
• Adresse email
• Adresse postale
• Numéro de téléphone
• Date de naissance
• Historique des achats
• Mot de passe de compte chiffré (haché)

Les autorités ont souligné que les données bancaires et de paiement n'étaient pas concernées. Au moment de la divulgation, aucune exfiltration ni utilisation frauduleuse n'avait été confirmée, sans pouvoir l'exclure, et les clients ont été invités à rester vigilants face aux tentatives de hameçonnage et de fraude. Le parquet de Paris a ouvert une enquête, et la billetterie en ligne a été suspendue puis rétablie progressivement au cours des semaines suivantes, les sites orientant les visiteurs vers les guichets sur place.