Porte-à-porte LFI : des données de militants auraient fuité

Concerné ?

Les militants qui ont fait du porte-à-porte pour LFI et les organisateurs d’événements sur Action populaire sont concernés.

Les relevés attribuent des passages à des militants et contiennent des coordonnées d’organisateurs. Si vous êtes seulement un habitant dont la porte a été visitée, les fichiers décrits ne nomment pas les personnes rencontrées.

Comment on le sait

Un pirate a diffusé des fichiers présentés comme issus des outils du mouvement, sans que LFI ait confirmé l’intrusion.

Clubic décrit, le 24 octobre 2026, une archive revendiquée de 1 270 096 lignes. Ce sont des lignes de données, pas autant de personnes. Environ 5 900 personnes seraient identifiables par un nom, une adresse e-mail ou un numéro de téléphone.

Ce qu’on ne sait pas : Le service compromis et la fermeture éventuelle de l’accès utilisé restent inconnus.

Le risque

Un message frauduleux pourrait paraître crédible à un militant ou à un organisateur s’il cite un vrai rendez-vous ou un secteur de porte-à-porte.

L’activité consignée peut aussi laisser deviner une opinion politique réelle ou supposée, une donnée sensible. Cette exposition ne signifie pas qu’un fraudeur a déjà exploité les informations : aucun usage frauduleux de ces données n’est établi.

Quoi faire maintenant

Pour contrôler une sollicitation liée au mouvement, ouvrez Action populaire directement plutôt que le lien d’un message reçu.

1. Vérifiez dans l’application ou sur le site Action populaire le rendez-vous ou la demande mentionnés.
2. Si un message ou un appel se réclame d’un groupe ou de la direction, ne transmettez ni code ni mot de passe. C’est la précaution recommandée par Cybermalveillance après une fuite de données.
3. Signalez toute tentative suspecte sur la plateforme publique Cybermalveillance.gouv.fr.