La fuite de données du Rassemblement national (RN) est une cyberattaque que le parti a confirmée le 4 novembre 2026. Elle a visé un outil informatique de gestion des adhésions et a entraîné la divulgation d’une partie des données de certains adhérents. Un pirate sous le pseudonyme « shin0bi » revendique depuis le 31 octobre une base de 432 597 lignes, selon FrenchBreaches, un chiffre que le RN n’a pas confirmé.
Le parti n’a communiqué aucun nombre de personnes touchées. Voici ce que l’on sait, ce qui est contesté et ce que les adhérents peuvent faire.
Que sait-on de la fuite de données du Rassemblement national ?
On sait que le RN reconnaît une cyberattaque, qu’il parle d’une « divulgation non autorisée » d’une partie des données de certains adhérents et que l’incident aurait été rapidement circonscrit. Selon Génération NT, le parti précise que le fichier complet des adhérents n’est pas concerné. Il a saisi la CNIL et déposé plainte auprès du parquet de Paris.
Selon Cyberattaque.org, le RN n’a indiqué ni le nombre de personnes touchées ni la date de découverte de l’intrusion. Le parti a aussi mis en garde ses adhérents contre le phishing et l’usage de leur appartenance politique, d’après Génération NT.
Fuite de données du Rassemblement national : quelles données ?
D’après la communication du parti reprise par FrenchBreaches, les données concernent les noms, prénoms, adresses postales, e-mails et téléphones, ainsi que les professions. S’y ajoutent des informations d’adhésion : année, montant de la cotisation et fédération de rattachement. Cyberattaque.org note que le parti n’a pas mentionné de coordonnées bancaires ni de mots de passe. FrenchBreaches précise que rien ne confirme la présence de pièces d’identité ou de numéros de sécurité sociale.
Des chiffres encore contestés
Le pirate « shin0bi » revendique 432 597 lignes et a publié une archive de 150 000 lignes comme preuve. FrenchBreaches y a trouvé 28 420 doublons, soit 121 580 lignes distinctes, ce qui ne correspond pas forcément à autant de personnes. Le site relève aussi des incohérences : certaines fiches associent des adresses d’autres départements à des cantons de Haute-Garonne, et certaines listent plusieurs cantons. L’authenticité de l’ensemble n’est pas établie, et le fichier pourrait combiner plusieurs sources ou avoir été en partie modifié.
- Date de la revendication : le 31 octobre selon FrenchBreaches et Cyberattaque.org, « quelques jours » avant le communiqué selon Tom’s Guide, qui ne donne pas de date.
- Date de l’incident : la fiche de FrenchBreaches indique le 6 novembre, alors que le communiqué du RN date du 4 novembre.
- Titre et corps de l’alerte : l’adresse de la page de FrenchBreaches évoque 121 000 adhérents, son texte parle de 432 597 lignes revendiquées.
- Nombre d’adhérents touchés : aucune source indépendante ne le connaît, et le RN ne l’a pas donné.
Un incident à replacer dans une série d’attaques contre des partis
Cyberattaque.org rappelle que plusieurs partis ont été visés ces dernières semaines : La France insoumise et Renaissance le 24 octobre, le PCF le 27 octobre, le Parti radical de gauche le 30 octobre et Les Écologistes le 31 octobre. Ces cas ne doivent pas être additionnés et ne reposent pas tous sur les mêmes revendications. Selon Tom’s Guide, c’est un acteur nommé ChimeraZ qui avait revendiqué les attaques contre le PCF, LFI et Renaissance, alors que le RN est visé par un autre pseudonyme, « shin0bi ».
Cyberattaque.org signale aussi qu’en juillet 2026 le site du RN avait déjà été attaqué, avec des fuites WordPress revendiquées, et que le parti avait alors affirmé que les données personnelles des adhérents n’étaient pas exposées. Le site ne trouve aucun élément reliant les deux incidents. Sur ChimeraZ, nous avons déjà traité un autre cas dans notre article sur la fuite à la Fédération française de tir.
Pourquoi l’affiliation politique pose un risque particulier
L’appartenance à un parti est une donnée sensible au sens du RGPD, car elle révèle des opinions politiques. Sa divulgation expose les adhérents à des pressions, à du harcèlement ou à des campagnes d’arnaques qui s’appuient sur leur engagement. Un message qui cite votre cotisation, votre fédération ou votre profession paraît plus crédible, comme l’explique notre guide sur le phishing.
Notre analyse : prudence sur les chiffres, vigilance sur les messages
Cette section est notre analyse. Les chiffres sont à manier avec précaution : 432 597 est une revendication, 121 580 est le résultat d’une déduplication sur un échantillon, et aucun des deux ne dit combien de personnes sont concernées. Ce qui est établi, c’est la confirmation d’une divulgation par le parti lui-même, qui suffit à justifier la vigilance. Une explication reste ouverte sur les incohérences géographiques relevées par FrenchBreaches, et seule une réponse détaillée du parti ou de la CNIL permettrait de la lever.
Que faire si vous êtes adhérent ?
Considérez que vos données peuvent avoir été exposées. Le RN a prévenu ses adhérents de possibles campagnes de phishing dans les prochains jours, d’après Tom’s Guide. Voici les réflexes à adopter :
- Méfiez-vous des e-mails, SMS et appels qui mentionnent votre adhésion, votre cotisation ou votre fédération, et n’ouvrez pas les liens sans vérifier l’expéditeur.
- Ne communiquez jamais un code reçu par SMS, un mot de passe ou des coordonnées bancaires à quelqu’un qui vous contacte spontanément.
- Changez le mot de passe de votre compte d’adhérent et de tout service où vous l’utilisiez, avec la double authentification si possible.
- Contactez le délégué à la protection des données dont le parti a communiqué les coordonnées pour exercer vos droits, et renseignez-vous auprès de la CNIL si besoin.
- En cas de menace ou de harcèlement, conservez les preuves et déposez plainte.
Questions fréquentes sur la fuite de données du Rassemblement national
Oui. Le 4 novembre 2026, le parti a confirmé une cyberattaque contre un outil de gestion des adhésions, avec une divulgation non autorisée de données de certains adhérents. Il n’a pas donné le nombre de personnes touchées.
Noms, prénoms, adresses, e-mails, téléphones et professions, ainsi que l’année d’adhésion, le montant de la cotisation et la fédération. Rien ne confirme la présence de coordonnées bancaires ou de mots de passe.
On l’ignore. Le pirate revendique 432 597 lignes, et un échantillon de 150 000 lignes donne 121 580 lignes distinctes, sans que cela corresponde forcément à autant de personnes.
Soyez vigilant face aux messages qui citent votre adhésion, ne donnez aucun code ni mot de passe, changez votre mot de passe et contactez le délégué à la protection des données du parti en cas de doute.
