Police nationale : cyberattaque contre la plateforme e-campus, 176k agents touchés

Le 15 avril 2026, la Direction générale de la police nationale (DGPN) — l'administration centrale de la police française — a confirmé que sa plateforme de formation en ligne e-campus avait été compromise lors d'une cyberattaque survenue vers les 17 et 18 mars 2026. Utilisée pour la formation professionnelle des policiers, gendarmes et personnels du ministère, la plateforme est exploitée par un prestataire tiers, et l'intrusion a visé ce système périphérique et non des fichiers de police opérationnels.

Le groupe malveillant HexDex a revendiqué l'attaque sur un forum de pirates avant la confirmation officielle, mettant en vente une base de 176 317 profils uniques liés à des agents de l'État français — policiers, gendarmes, fonctionnaires, contractuels et personnels administratifs. La DGPN a souligné que ces informations ne provenaient pas de fichiers de police opérationnels.

Les catégories de données exposées comprendraient :

• Noms et adresses email professionnelles
• Ville, pays et fuseau horaire / localisation géographique
• Historique de connexion
• Badges internes obtenus et modules de formation suivis
• Outils et portails utilisés

Parce que la fuite associe des agents nommément identifiés à leur fonction et à leurs coordonnées, les analystes ont signalé un risque accru de phishing ciblé, d'usurpation d'identité et de campagnes d'ingénierie sociale contre les personnels. La DGPN a indiqué avoir pris des mesures immédiates pour contenir l'incident et sécuriser les accès ; la plateforme e-campus a été placée en maintenance puis rétablie progressivement, les investigations techniques se poursuivant.