Fuite de données à l’ANFR : 330 000 usagers du téléservice touchés par une cyberattaque

Un nouveau coup dur pour le numérique français

C’est une annonce dont on se serait bien passé, surtout en cette période déjà bien chargée en mauvaises nouvelles sur le front de la cybersécurité. L’Agence nationale des fréquences vient de confirmer qu’une faille de sécurité majeure a touché son portail Radiomaritime. Pour ceux qui ne sont pas familiers avec l’institution, l’ANFR, c’est un peu le gendarme des ondes en France. Elle gère tout ce qui émet des fréquences, et son service Radiomaritime est un passage obligé pour quiconque possède un bateau équipé d’une radio VHF ou d’un émetteur de secours. Que vous soyez un simple plaisancier du dimanche ou un marin professionnel, c’est par là que vous obtenez votre licence et votre précieux numéro MMSI, indispensable pour la sécurité en mer.



L’alerte a été donnée après la découverte de mouvements suspects sur la plateforme. La réaction ne s’est pas fait attendre : le service a été coupé net pour stopper l’hémorragie. Mais le mal était déjà fait. Selon les premières constatations validées par l’ANSSI, les pirates n’ont pas seulement visité le serveur, ils se sont servis grassement. Pire encore, les informations volées n’ont pas traîné dans des dossiers poussiéreux. Elles ont été repérées presque immédiatement sur des forums spécialisés du dark web, là où les cybercriminels s’échangent nos vies numériques contre quelques cryptomonnaies. On parle ici d’un incident sérieux qui touche une communauté très ciblée et qui fragilise encore un peu plus la confiance envers nos services publics en ligne.

Les dessous d’une intrusion très ciblée

Si l’on regarde le calendrier, les pirates ont eu tout le loisir de fouiller les dossiers. L’intrusion a commencé le 4 avril pour ne s’arrêter que le 10 avril 2026. Six jours. C’est une éternité en informatique quand on sait à quelle vitesse un script automatisé peut aspirer une base de données. Au total, ce sont environ 330 000 comptes qui ont été « visités ». Le contenu du butin est malheureusement très classique mais redoutablement efficace pour des arnaques futures. On y retrouve l’identité complète des usagers, leurs coordonnées postales, leurs numéros de téléphone et leurs adresses email. Même les dates de naissance font partie du lot, ce qui est toujours une aubaine pour ceux qui tentent d’usurper des identités ou de craquer des questions de sécurité un peu trop simples.

Heureusement, il semble y avoir une petite lueur d’espoir dans ce tableau bien sombre. L’ANFR a précisé que le cœur technique des licences et les documents officiels joints par les utilisateurs (comme les copies de pièces d’identité ou les titres de navigation) n’auraient pas été touchés. C’est déjà ça de pris, car cela limite les dégâts les plus graves. Quant au "comment", on ne parle pas ici d’un piratage digne d’un film hollywoodien avec des lignes de code vertes qui défilent. Il s’agirait plutôt d’un dysfonctionnement dans la gestion des droits d’accès du téléservice. En gros, une porte qui aurait dû être verrouillée est restée entrouverte, ou une clé un peu trop générique a permis d’entrer sans effraction. C’est souvent ce genre de petite faille de configuration qui cause les plus gros désastres.

La riposte s’organise malgré l’urgence

Dès que le drapeau rouge a été levé, l’agence a sorti l’artillerie lourde en termes de procédure. La première étape a été radicale : débrancher la prise. Le téléservice est resté inaccessible le temps de colmater la brèche et de comprendre l’étendue des dégâts. Parallèlement, l’ANSSI a été appelée à la rescousse pour auditer le système et suivre la trace des données sur les réseaux clandestins. C’est d’ailleurs grâce à cette veille que l’on sait que les informations sont déjà sur le marché. L’agence a également entamé une campagne d’information massive. Si vous avez un compte sur Radiomaritime, vous avez probablement reçu, ou allez recevoir, un email vous expliquant la situation.

C’est là que le bât blesse souvent, car ces emails de notification sont eux-mêmes une opportunité pour les escrocs. L’ANFR martèle qu’elle ne demandera jamais de mot de passe ou de coordonnées bancaires par ce biais. L’enquête est aujourd’hui entre les mains d’experts qui tentent de remonter la piste des attaquants, même si l’on sait que ce genre d’investigation aboutit rarement à une arrestation spectaculaire. L’enjeu immédiat est surtout de s’assurer que la faille est définitivement bouchée avant de relancer la machine. En attendant, les usagers sont invités à la plus grande vigilance, car une donnée qui fuite, c’est une donnée qui reste dans la nature pour toujours.

Un mois d’avril noir pour les données des Français

Cet incident à l’ANFR ne sort pas de nulle part. Il vient s’ajouter à une liste qui commence à devenir franchement inquiétante. Rien qu’en ce mois d’avril 2026, on a l’impression que les digues lâchent de partout. Entre l’ANTS qui a vu plus de 11 millions de comptes exposés, l’ASP ou encore Parcoursup, la coupe est pleine. On peut légitimement se demander pourquoi nos administrations sont devenues des cibles prioritaires. La réponse est assez simple : elles dorment sur des mines d’or. Le volume de données centralisées est colossal et, face à l’obligation de tout numériser très vite, la sécurité passe parfois au second plan derrière l’ergonomie ou la rapidité de déploiement.

Chaque service public possède son propre niveau de protection, et c’est bien là le problème. Il n’y a pas forcément d’homogénéité dans la sécurité informatique de l’État. Pour les victimes, les conséquences sont concrètes. On ne parle pas juste de recevoir trois mails de spam en plus. On parle de tentatives d’hameçonnage ultra-ciblées où l’escroc connaît votre nom, votre bateau et votre adresse. Il est bien plus facile de piéger quelqu’un quand on dispose d’informations réelles pour instaurer un climat de confiance. Si l’on compare avec nos voisins, la France semble traverser une zone de turbulences particulièrement violente, un peu comme si les pirates s’étaient passé le mot pour tester les limites de notre souveraineté numérique.

Que faire si vous faites partie des 330 000 ?

Si vous avez un jour enregistré une VHF ou une balise de détresse, il y a de fortes chances que vous soyez dans le lot. Le premier réflexe est de vérifier vos mails, y compris les spams, pour voir si l’ANFR vous a contacté. Mais au-delà de cette attente passive, il y a des mesures d’hygiène numérique à adopter d’urgence. La première, c’est de changer votre mot de passe, surtout si vous utilisez le même ailleurs (ce qu’on ne devrait jamais faire, mais on connaît tous la chanson). Activez la double authentification partout où c’est possible. C’est ce petit code reçu par SMS ou via une application qui peut sauver votre compte même si vos identifiants sont dans les mains d’un pirate.

Pensez aussi à jeter un œil régulier sur des outils comme « Have I Been Pwned ». C’est un site très fiable qui vous permet de savoir si votre adresse mail est apparue dans une fuite connue. Restez aussi à l’affût de tout appel ou message suspect. Si quelqu’un se présente comme un agent de l’ANFR ou d’un service maritime en vous demandant de confirmer des infos bancaires, raccrochez direct. Enfin, n’oubliez pas que vous avez des droits. La CNIL est là pour ça. Vous pouvez porter plainte ou simplement signaler l’incident pour que la pression ne retombe pas sur les organismes responsables. C’est aussi en râlant de manière officielle que l’on fera bouger les lignes sur la protection de nos vies privées.

Quel futur pour notre sécurité en ligne ?

Cette énième fuite de données est une preuve de plus que nos remparts numériques sont loin d’être impénétrables. On peut se demander si le plan France Cyber 2030, dont on nous vante souvent les mérites, va enfin s'engager sur une trajectoire plus ambitieuse. Il ne suffit plus de réagir après la catastrophe, il faut que la sécurité soit pensée dès la première ligne de code de chaque service public. La responsabilité des prestataires qui développent ces outils doit aussi être mise sur la table. Il n’est plus acceptable que des erreurs de configuration basiques mettent en péril la tranquillité de centaines de milliers de citoyens.

À force de tout numériser, on a créé une surface d’attaque gigantesque. La question n’est plus de savoir si nous serons piratés, mais quand. Pour l’ANFR, le chemin va être ardu pour regagner la confiance des marins et des plaisanciers. Cette affaire nous rappelle brutalement que dans le monde numérique, le risque zéro n’existe pas, mais que la légèreté n’a plus sa place. On espère que cet électrochoc servira de leçon, même si, au vu des derniers mois, on peut se permettre d’être un brin sceptique. En attendant, surveillez vos boîtes aux lettres, qu’elles soient physiques ou numériques, car les pirates, eux, n’ont pas prévu de prendre de vacances.