Cyberattaque contre l’Association des maires de France : 114 000 lignes de données dérobées, l’AMF va porter plainte
L’Association des maires de France et des présidents d’intercommunalité (AMF) a confirmé avoir subi une tentative de piratage visant son site Internet. Un pirate affirme avoir exploité une faille permettant d’extraire environ 114 000 lignes de données liées notamment à des élus et des agents territoriaux. L’AMF relativise toutefois l’ampleur de l’incident : son système…
L’Association des maires de France victime d’une cyberattaque
L’Association des maires de France et des présidents d’intercommunalité fait à son tour face à un incident de cybersécurité. L’AMF a confirmé le vendredi 4 septembre 2026 qu’une tentative de piratage avait visé son site Internet, après la publication d’informations concernant une importante extraction de données.
L’incident est particulièrement notable en raison de la position occupée par l’AMF. L’association représente les maires et les présidents d’intercommunalité français et dispose naturellement de nombreuses informations permettant d’identifier les responsables et interlocuteurs des collectivités territoriales.
Selon les premiers éléments disponibles, l’attaque aurait permis d’aspirer différentes informations présentes dans les bases associées au site Internet. L’AMF insiste cependant sur une distinction importante : son système informatique interne n’aurait pas été compromis.
Environ 114 000 lignes de données récupérées
Le pirate à l’origine de la revendication affirme avoir récupéré l’équivalent d’environ 114 000 lignes de données. Attention toutefois : ce nombre correspond à des entrées présentes dans différents fichiers et ne signifie pas nécessairement que 114 000 personnes distinctes ont été victimes de la fuite.
Les informations concernent notamment des élus et des agents publics, avec des fonctions permettant d’identifier précisément certains interlocuteurs au sein des collectivités : maires, agents territoriaux, directeurs généraux des services ou encore responsables des ressources humaines.
La combinaison de ces informations présente un intérêt évident pour des cybercriminels. Même lorsque certaines données sont publiques individuellement, leur regroupement dans une base structurée peut faciliter l’identification des personnes occupant des postes stratégiques au sein d’une mairie ou d’une intercommunalité.
Une possible injection SQL à l’origine de l’attaque
Selon les éléments publiés autour de la revendication, le pirate se présentant sous le pseudonyme « Alduin » affirme avoir exploité une vulnérabilité de type injection SQL sur le site de l’AMF. Cette affirmation reste à distinguer des éléments officiellement confirmés par l’association.
Une injection SQL consiste à exploiter une mauvaise gestion des requêtes adressées à une base de données par une application Web. Lorsqu’une application est vulnérable, un attaquant peut, selon la gravité de la faille, détourner certaines requêtes afin d’accéder à des informations auxquelles il ne devrait normalement pas avoir accès.
Dans le cas présent, les détails techniques complets de l’intrusion n’ont pas été publiquement confirmés par l’AMF. Il serait donc prématuré d’affirmer comme un fait établi que l’injection SQL constitue définitivement le point d’entrée de l’attaque.
Des mots de passe en clair apparaissent dans les données revendiquées
C’est probablement l’élément le plus préoccupant de l’affaire. Les analyses des données revendiquées font état d’une table contenant des identifiants associés à des mots de passe stockés en clair, c’est-à-dire sans protection cryptographique appropriée.
L’AMF apporte cependant une précision importante concernant l’étendue réelle de cette partie de l’incident. Selon son directeur général Éric Verlhac, seuls certains fichiers concernant moins de 1 000 personnes, notamment des adhérents ou abonnés bénéficiant d’un service extérieur, nécessitent une prise de contact particulière.
L’association indique qu’elle va contacter ces personnes et leur recommander notamment de sécuriser leur mot de passe lorsqu’elles utilisent encore le même identifiant sur d’autres services.
L’AMF relativise fortement l’ampleur de la fuite
Contrairement à ce que le chiffre de 114 000 lignes pourrait laisser penser, l’AMF considère les conséquences de l’incident comme « très limitées ».
Une partie importante des informations aspirées proviendrait en réalité de l’annuaire de l’association et serait donc constituée de données déjà accessibles publiquement. Parmi celles-ci figurent notamment des adresses électroniques génériques de communes. L’AMF assure qu’il ne s’agit pas d’une fuite massive d’adresses électroniques personnelles ou de numéros de téléphone privés.
Certaines données seraient également devenues obsolètes depuis les élections municipales de mars 2026. Il faut donc distinguer l’impressionnant volume brut annoncé par l’attaquant de la quantité réelle de données confidentielles et toujours exploitables.
Le système informatique général de l’AMF n’aurait pas été compromis
C’est également une distinction essentielle. L’incident ne correspondrait pas, selon l’AMF, à une compromission généralisée de son infrastructure informatique.
« Il y a eu une tentative d’attaque sur le site Internet de l’AMF et non pas sur notre système informatique », a expliqué le directeur général de l’association. L’organisation affirme donc que l’attaquant n’a pas pris le contrôle de l’ensemble de son système d’information.
Cette précision permet également d’éviter de comparer directement l’incident avec certaines cyberattaques beaucoup plus profondes ayant récemment touché des organismes français, où des systèmes internes complets ou des bases contenant des données personnelles particulièrement sensibles avaient été compromis.
Un risque d’attaques ciblées contre les collectivités
Même si une partie des informations était déjà publique, la fuite conserve un intérêt important pour les attaquants en raison de sa structuration.
Connaître simultanément l’identité d’une personne, sa fonction exacte et la collectivité dans laquelle elle travaille facilite la préparation d’opérations d’ingénierie sociale. Un attaquant pourrait par exemple identifier un responsable administratif ou RH et construire un message frauduleux beaucoup plus crédible en utilisant son véritable environnement professionnel.
Le risque peut également concerner des tentatives de phishing ciblé, d’usurpation d’identité ou de fraude au président, où le cybercriminel se fait passer pour un élu ou un responsable hiérarchique afin de convaincre un agent d’effectuer une opération inhabituelle. Il s’agit ici d’un risque découlant de la nature des données exposées, et non de la preuve que de telles attaques ont déjà été menées à partir de cette fuite.
L’Association des maires de France va saisir la CNIL
Malgré l’impact que l’AMF considère comme limité, l’association ne compte pas ignorer l’incident. Elle a annoncé son intention d’effectuer un signalement auprès de la CNIL et de déposer plainte.
Les personnes directement concernées par les données les plus sensibles doivent également être contactées afin de recevoir des recommandations de sécurité.
Cette procédure devrait permettre de préciser progressivement l’étendue exacte de la compromission, notamment le nombre réel de personnes dont des informations non publiques ont été récupérées et la nature exacte des données concernées.
Une nouvelle cyberattaque qui vise l’écosystème public français
Cette affaire intervient dans un contexte particulièrement chargé pour la cybersécurité française. Administrations, collectivités, établissements publics et entreprises ont été confrontés à de nombreux incidents et revendications de fuites de données au cours des derniers mois.
Le cas de l’AMF est toutefois particulier : il touche une organisation placée au cœur de l’écosystème des collectivités locales. Les données récupérées peuvent ainsi servir à dresser une cartographie particulièrement pratique des personnes occupant certaines fonctions dans les communes françaises.
L’incident rappelle également qu’une cyberattaque n’a pas nécessairement besoin de révéler des millions de coordonnées bancaires ou de documents d’identité pour présenter un risque. Une base permettant d’associer précisément des individus, leurs fonctions et leurs organisations peut déjà constituer une ressource précieuse pour préparer de futures attaques ciblées.
Une affaire dont l’ampleur doit encore être précisée
À ce stade, plusieurs éléments doivent donc être clairement séparés. L’attaque du site Internet et l’extraction de données sont confirmées par l’AMF, tandis que le chiffre d’environ 114 000 lignes et certains détails techniques proviennent des données et revendications analysées autour de l’incident.
Il n’est notamment pas établi que 114 000 personnes uniques disposent chacune de données confidentielles dans la fuite. L’AMF affirme au contraire qu’une grande partie des informations était déjà publique et que les fichiers nécessitant une attention particulière concerneraient moins de 1 000 personnes.
La confirmation officielle transforme néanmoins cette affaire en un véritable incident de cybersécurité institutionnel. Entre le dépôt de plainte annoncé, le signalement à la CNIL et l’analyse de l’étendue réelle des données récupérées, l’affaire AMF pourrait encore connaître de nouveaux développements dans les prochains jours.
