Cyberattaque au PCF : une fuite de données massive

Le Parti communiste français (PCF) a confirmé vendredi 23 octobre avoir été victime d'une cyberattaque. Dans un communiqué publié le soir même sur son site, le parti indique avoir été alerté par l'Agence nationale de la sécurité des systèmes d'information (ANSSI) d'une fuite de données concernant son fichier des adhérents et sympathisants. Cette fuite de données figure parmi les plus importantes jamais recensées visant un parti politique français.

Une alerte de l'ANSSI suivie d'une plainte

Selon le communiqué, le PCF a « immédiatement engagé la sécurisation de ses systèmes, de ses outils informatiques et de ses bases de données » dès réception de l'alerte. Le parti annonce également son intention de porter plainte. Des investigations sont en cours, menées en lien avec l'ANSSI et les autorités compétentes, pour déterminer l'origine de la fuite, son ampleur exacte et la nature précise des données concernées. La Commission nationale de l'informatique et des libertés (CNIL) a de son côté été notifiée de l'incident, conformément aux obligations légales en matière de protection des données personnelles.

« immédiatement engagé la sécurisation de ses systèmes, de ses outils informatiques et de ses bases de données », Le Parti communiste français, communiqué officiel.

Près de 190 000 personnes concernées selon FrenchBreaches

Le PCF n'a pas communiqué de bilan chiffré officiel des personnes touchées. C'est le site spécialisé FrenchBreaches, qui recense les fuites de données en France, qui avance une estimation. Il affirme avoir été contacté par un individu se présentant comme un pirate informatique et affirmant détenir une importante base de données liée au parti.

FrenchBreaches précise que ce chiffre d'environ 189 308 personnes reste « une estimation technique » et « ne correspond pas à un décompte officiel d'adhérents ou de sympathisants touchés ». Le site souligne par ailleurs que le PCF n'a pas confirmé publiquement que le fichier qu'il a analysé correspond exactement aux données concernées par l'incident. Les informations potentiellement exposées comprennent les noms, prénoms, adresses postales, numéros de téléphone et adresses e-mail des personnes figurant dans le fichier.

Aucune donnée bancaire compromise, selon le PCF

Le parti insiste sur un point : « le fichier concerné ne contient ni coordonnées bancaires ni moyens de paiement ». À ce stade des investigations, aucune donnée bancaire n'aurait donc été compromise.

« le fichier concerné ne contient ni coordonnées bancaires ni moyens de paiement », Le Parti communiste français, communiqué officiel.

Le PCF appelle néanmoins ses adhérents et sympathisants à « une vigilance toute particulière face aux courriels, appels ou SMS suspects », les données dérobées pouvant servir à des tentatives d'hameçonnage. Le parti précise que les personnes dont les données ont été compromises seront informées par courriel, et présente ses excuses aux personnes concernées. Les données révélant des opinions politiques bénéficient d'une protection renforcée au titre du Règlement général sur la protection des données (RGPD), ce qui expose potentiellement le parti à des obligations supplémentaires vis-à-vis de la CNIL.

Un contexte de cyberattaques répétées visant les institutions

Cette fuite de données intervient après plusieurs incidents similaires ayant touché des administrations françaises. Dans un communiqué publié début septembre 2026, le PCF évoquait déjà les fuites de données survenues à la DGFiP et à l'Éducation nationale, ainsi qu'une attaque visant un site du ministère du Logement et de la Ville, pour dénoncer « de graves défaillances de l'État » en matière de sécurité numérique. Le parti réclamait alors un « sursaut » plutôt qu'une simple « communication de crise ».

L'ampleur exacte de l'incident visant le PCF, son origine et les circonstances précises de la fuite restent, pour l'instant, à établir par l'enquête en cours.