Gendarmerie nationale : près de 60 000 gendarmes exposés après la republication de la fuite Resana

Le 26 avril 2026, la Gendarmerie nationale — la force de police à statut militaire française — a vu les données personnelles d'environ 59 000 de ses membres remises en circulation par un hacker utilisant le pseudonyme Angel_Batista. L'auteur présente cette diffusion non comme une nouvelle intrusion, mais comme la republication d'un jeu de données déjà extrait de Resana, la plateforme collaborative interministérielle de l'État.

Ces données proviennent d'un scraping de Resana réalisé en 2025, avant que la plateforme n'impose une authentification à deux facteurs. Selon les éléments publiés sur la campagne plus large, les attaquants ont accédé à la plateforme à l'aide d'identifiants utilisateurs compromis, et non en exploitant une faille technique, ce qui a permis l'exfiltration à grande échelle des annuaires d'agents.

Les enregistrements exposés comprendraient notamment :

• Nom et prénom
• Téléphone fixe et mobile
• E-mail personnel et professionnel
• Intitulés de poste et affectations administratives
• Identifiants utilisateurs, statut du compte et horodatages de connexion
• Préférences de langue, avatars de profil et informations techniques liées aux appareils

La republication a été mise en scène comme un acte symbolique, accompagnée du hashtag #FREEHEXDEX, en réaction à l'arrestation récente du cybercriminel connu sous le nom de HexDex, interpellé le 20 avril 2026 en Vendée. La remise en circulation de ce jeu de données accentue les risques de hameçonnage, de fraude à l'identité, d'ingénierie sociale et de cartographie des forces de l'ordre françaises. Le volume réellement compromis via Resana n'a jamais été officiellement confirmé par les autorités, et les données continuent de circuler.