L’Association des maires de France (AMF) a confirmé une cyberattaque ce vendredi 4 septembre 2026. Un pirate se faisant appeler « Alduin » revendique le vol de 114 000 données appartenant à des élus et agents territoriaux.
L’attaque a exploité une injection SQL pour accéder directement à plusieurs tables de la base de données du site amf.asso.fr. Noms, adresses e-mail, fonctions et communes de rattachement des victimes figurent parmi les informations dérobées. Une partie des mots de passe aurait même été enregistrée en clair.
L’AMF assure que son système n’a pas été compromis
L’organisation affirme que le fonctionnement de son site n’a pas été affecté et a saisi la CNIL pour délimiter l’ampleur exacte de la fuite. Cette attaque intervient quelques semaines après une série de piratages qui a déjà touché 500 offices notariaux et 40 millions d’euros détournés, illustrant la multiplication des cyberattaques visant les institutions françaises.
Les maires et agents concernés seront contactés individuellement pour se prémunir contre le phishing, à l’image des mesures déjà recommandées après la fuite de 153 millions de permis de conduire piratés.
