Entrée dans l'espace public : 7 juin 2026
Fuite alléguée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
73 467 personnes concernées
73 467 agents concernés selon la DINUM (sur plus de 825 000 inscrits) ; l'attaquant revendique 643 459 messages et 59 386 fichiers, chiffres non confirmés
Le 7 juin 2026, l'ANSSI détecte une compromission de Tchap, la messagerie des agents publics, après l'usurpation par ingénierie sociale d'un compte lié à l'Éducation nationale. Un cybercriminel signant « Misere » revendique l'exfiltration de trois ans de salons publics : 643 459 messages, 59 386 fichiers et les données de 73 467 agents. La DINUM confirme l'intrusion le 8 juin, bloque le compte et notifie la CNIL ; seuls les salons publics, non chiffrés, ont pu être consultés, les conversations privées restent protégées. Le parquet de Paris ouvre une enquête le 10 juin. Les volumes revendiqués ne sont pas confirmés par la DINUM.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
L'ANSSI détecte une compromission de Tchap à la suite d'une usurpation de compte ; un acteur nommé « Misere » revendique sur un forum 643 459 messages et 73 467 comptes extraits.
La DINUM confirme l'intrusion, bloque le compte à l'origine des requêtes malveillantes et notifie la CNIL ; les conversations privées chiffrées ne sont pas accessibles.
Le parquet de Paris ouvre une enquête confiée à l'Ofac après la plainte de la DINUM dénonçant l'exportation de conversations revendues sur le darknet.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.