Fuite au PCF : adhérents et sympathisants exposés, que faire ?

Le Parti communiste français confirme une fuite de son fichier d'adhérents et de sympathisants, signalée le 23 octobre 2026 par l'ANSSI. Un pirate revendique 183 363 personnes : nom, adresse, téléphone, e-mail. Pas de données bancaires selon le parti. Si vous avez un jour donné vos coordonnées au PCF, vous êtes potentiellement concerné.

Dans un communiqué publié sur son site, le PCF indique avoir été alerté le 23 octobre par l'Agence nationale de la sécurité des systèmes d'information (ANSSI), avoir sécurisé ses outils et ses bases de données, notifié la CNIL et annoncé un dépôt de plainte. Il qualifie lui-même les données de « hautement sensibles » au regard du RGPD, promet d'informer les personnes concernées par courriel et demande « une vigilance toute particulière face aux courriels, appels ou SMS suspects ». Le lendemain, 24 octobre, un vendeur se présentant sous le nom de ChimeraZ a mis en vente sur un forum cybercriminel une base attribuée à pcf.fr, selon l'observatoire Cyberattaque.org.

Qui figure dans ce fichier ?

Le parti parle d'un fichier des « adhérents et sympathisants ». Or le PCF revendique un peu plus de 65 000 adhérents, alors que le vendeur annonce près de trois fois plus de personnes. L'hypothèse la plus probable, avancée par Cyberattaque.org, est que la base mélange plusieurs catégories : membres actuels, anciens adhérents, sympathisants ayant signé une pétition, assisté à une réunion publique ou demandé à recevoir des informations. Le parti n'a ni confirmé ni infirmé ce chiffre, et le lien entre la base mise en vente et le fichier annoncé n'est pas formellement établi.

En pratique, vous devez vous considérer comme potentiellement concerné si vous avez, à un moment ou à un autre, laissé votre nom et vos coordonnées au PCF ou à l'une de ses fédérations, même il y a longtemps. Le courriel d'information annoncé par le parti sera la confirmation la plus fiable ; d'ici là, appliquez les précautions ci-dessous sans attendre.

Le contexte politique ajoute une couche d'incertitude. Le même week-end, des revendications visant d'autres formations, dont Renaissance et La France insoumise, ont été signalées par des sites de veille, avec des volumes très différents d'une source à l'autre. Aucune de ces revendications n'est confirmée à ce stade. Le 27 octobre, Cyberattaque.org a par ailleurs rapporté qu'un pirate affirmait pouvoir encore accéder à des fichiers internes du PCF ; l'affirmation n'est pas vérifiée et le parti ne s'est pas exprimé dessus.

À quoi ressembleront les tentatives d'arnaque ?

Avec un nom, une adresse, un numéro de mobile et l'indication d'une proximité avec le PCF, un escroc dispose d'un prétexte tout trouvé : se faire passer pour le parti, une fédération, un élu ou même un service chargé de « gérer la fuite ». Les fichiers associatifs et militants sont précieux pour cela, car les destinataires ont l'habitude de recevoir des appels à cotisation et à dons.

Exemple de SMS frauduleux plausible

Autres scénarios à prévoir : un faux appel à dons « pour financer la plainte », un faux courriel de « vérification de compte » vers une page de connexion imitée, un appel d'un prétendu cabinet promettant de « faire retirer » vos données du forum moyennant paiement, ou des messages hostiles envoyés à des personnes identifiées comme militantes. Vos proches peuvent aussi être visés si la même adresse postale figure dans le fichier.

Le fichier dérobé ne dit pas tout : votre date de naissance, votre employeur ou votre ancien domicile, qui rendent une usurpation crédible, sont souvent accessibles ailleurs, dans les bases des courtiers de données et des sites de recherche de personnes. Faire effacer votre profil de 100 bases de courtiers prive les escrocs des pièces qui leur manquent, même si le fichier volé, lui, reste hors d'atteinte.

Chaque donnée exposée : le risque et la parade

Votre adresse postale apparaît peut-être aussi dans des annuaires publics, ce qui facilite le recoupement : notre article sur l'inscription sur liste rouge et le retrait de votre adresse des annuaires détaille la démarche.

Que faire maintenant : le plan par priorité

Ce plan reprend les consignes du PCF et la fiche réflexe de Cybermalveillance.gouv.fr sur les fuites de données personnelles, adaptées à un fichier militant.

Aujourd'hui

• Ne payez rien et ne cliquez sur rien qui se réclame du PCF à propos de la fuite, de votre adhésion ou d'un don. Pour vérifier, contactez votre fédération ou section par un moyen que vous connaissiez avant l'incident.
• Vérifiez la sécurité de votre messagerie : mot de passe propre à cette boîte, double authentification activée.
• Prévenez les membres de votre foyer, surtout les plus âgés, qu'ils peuvent recevoir des appels ou courriers au nom du parti.

Cette semaine

• Conservez le courriel d'information du PCF s'il vous parvient, en vérifiant qu'il ne contient aucune demande de paiement ni de saisie d'identifiants.
• Signalez les messages suspects : SMS au 33700, e-mails sur signal-spam.fr. Si vous avez transmis une donnée bancaire, appelez votre banque pour faire opposition, puis déposez plainte.
• Demandez au parti ce qu'il détient sur vous au titre du droit d'accès, et, si vous le souhaitez, l'effacement des données dont il n'a plus besoin. Un modèle figure ci-dessous.
• Changez les mots de passe réutilisés : notre guide pour créer un mot de passe solide vous y aide.

Dans les mois qui viennent

• Restez prudent lors des échéances électorales et des campagnes de dons : c'est là que les faux messages politiques seront les plus crédibles.
• Gardez une trace de toute menace ou insulte liée à votre engagement (captures, dates, numéros) et déposez plainte si elle se produit.
• Sans réponse à votre demande dans le délai prévu (en principe un mois), vous pouvez adresser une plainte à la CNIL.

Modèle : demande d'accès et d'effacement au PCF

Votre adresse e-mail a pu circuler dans d'autres fuites bien avant celle-ci, ce qui augmente le risque de piratage de votre messagerie. Contrôlez gratuitement si elle apparaît dans des fuites déjà connues : ce contrôle ne vous dira pas si vous êtes dans le fichier du PCF, mais il révèle les autres expositions à traiter en priorité.

Pourquoi le risque ne s'arrête pas avec le communiqué ?

Une base mise en vente ne disparaît pas quand l'actualité retombe. Les données volées apparaissent souvent avec retard sur le darknet : revendues plusieurs fois, diffusées gratuitement quelques mois plus tard ou fusionnées avec d'autres fichiers, elles resurgissent quand plus personne ne s'y attend. La surveillance continue vous prévient dès leur apparition, alors qu'une vérification gratuite ne reflète que l'état des fuites connues le jour où vous la lancez.

Si une faute dans la sécurité du fichier et un préjudice étaient établis, une demande de réparation au titre de l'article 82 du RGPD pourrait être envisagée, sans rien d'automatique : il reviendrait au juge d'en apprécier le bien-fondé. Nous n'avons connaissance d'aucune action collective liée à cet incident à la date de publication. Si une telle action venait à être lancée, les abonnés EffaceData concernés en seraient informés et resteraient libres d'y participer ou non. Ceci n'est pas un conseil juridique.

Questions fréquentes

Comment savoir si je fais partie des personnes concernées par la fuite du PCF ?

Le PCF a annoncé qu'il informerait les personnes concernées par courriel. Surveillez votre boîte de réception et vos courriers indésirables, en vous méfiant des imitations. Si vous avez été adhérent, si vous avez laissé vos coordonnées comme sympathisant (pétition, réunion publique, inscription à une lettre d'information) et que vous n'avez rien reçu, vous pouvez interroger le parti au titre de votre droit d'accès. Le parti n'a publié aucun chiffre officiel à ce jour.

Mes coordonnées bancaires ou mes dons sont-ils exposés ?

Selon le communiqué du PCF, le fichier ne contient ni coordonnées bancaires ni moyens de paiement. L'extrait diffusé par le vendeur, tel que décrit par Cyberattaque.org, ne comporte pas de champ de cotisation. Le danger vient plutôt des messages qui vous réclameront un paiement en se présentant comme le parti : renouvellement d'adhésion, appel à dons urgent, régularisation de cotisation. Ne payez jamais via un lien reçu par SMS ou e-mail.

Mon appartenance politique peut-elle être rendue publique ?

Le simple fait de figurer dans le fichier d'un parti laisse supposer une proximité politique, ce que le RGPD classe parmi les données sensibles. Si la base est revendue ou diffusée, votre nom pourrait être associé au PCF par des personnes qui n'avaient pas à le savoir. Personne ne peut garantir que le fichier ne circulera pas. En cas de menace, d'insulte ou de harcèlement lié à cette exposition, conservez les preuves et déposez plainte.

Je n'ai été que sympathisant ou j'ai quitté le parti : suis-je concerné ?

C'est possible. Le PCF parle d'un fichier des adhérents et sympathisants, et le pirate revendique bien plus de fiches que les plus de 65 000 adhérents annoncés par le parti, ce qui suggère que d'anciens membres ou de simples contacts y figurent. Le périmètre exact n'est pas confirmé. Si vous avez un jour donné vos coordonnées au parti, appliquez les mêmes précautions.

Puis-je demander au PCF d'effacer mes données ?

Vous pouvez demander l'accès à vos données (article 15 du RGPD) puis leur effacement (article 17), notamment si vous n'êtes plus adhérent ou ne souhaitez plus être contacté. Le parti peut conserver certaines informations lorsqu'une obligation légale l'y contraint. L'effacement ne retire pas les copies déjà dérobées, mais il réduit ce qui pourrait fuiter à l'avenir. Sans réponse dans le délai prévu, en principe un mois, vous pouvez adresser une plainte à la CNIL.

Cet article repose sur les informations publiques disponibles au 28 octobre 2026 : le communiqué du PCF du 23 octobre 2026 et l'analyse de l'annonce de mise en vente publiée par Cyberattaque.org. Le nombre de personnes concernées, l'origine de l'intrusion et le lien entre la base vendue et le fichier du parti n'ont pas été confirmés officiellement. L'article sera mis à jour si de nouvelles informations sont publiées. Les droits RGPD mentionnés le sont à titre d'information générale. Ceci n'est pas un conseil juridique.