CarteDePeche.fr : une nouvelle fuite de données revendiquée Une nouvelle fuite de données visant CarteDePeche.fr est revendiquée sur un forum cybercriminel. Dans une publication datée du 30 août 2026, un acteur utilisant le pseudonyme Alduin affirme avoir récupéré des données concernant les adhérents et les dépositaires de la plateforme. Cette revendication intervient après deux incidents de cybersécurité déjà documentés, en septembre 2022 et décembre 2025. À ce stade, rien ne permet toutefois de confirmer qu’il s’agit d’une nouvelle intrusion indépendante. Deux fichiers de données revendiqués L’auteur présente deux fichiers au format JSON : • depositaires.json : environ 6,8 Mo • adherents.json : environ 270 Ko Données des dépositaires Le fichier depositaires.json contiendrait notamment : • identifiants ; • nom et numéro du dépositaire ; • département ; • responsable ; • numéro SIRET ; • adresse e-mail ; • adresse postale ; • numéro de téléphone ; • coordonnées géographiques ; • association liée ; • informations relatives aux commandes ; • plafond de crédit ; • encours ; • date du dernier paiement. Ces données semblent concerner des AAPPMA, revendeurs et points de distribution. Données des adhérents Le fichier adherents.json contiendrait notamment : • identifiant interne ; • nom complet ; • numéro d’adhérent ; • date d’inscription ; • âge ; • date de naissance ; • adresse e-mail ; • adresse postale ; • numéro de téléphone ; • code postal ; • date de dernière visite. Les échantillons publiés contiennent donc des données personnelles permettant d’identifier directement des adhérents. Certaines informations concerneraient également des personnes mineures. Des données datant de 2026 Plusieurs enregistrements présentés comportent des dates correspondant à 2026. Certains font notamment référence à des activités datant d’août 2026, soit quelques jours avant la publication de la fuite. Si ces éléments sont authentiques, ils suggèrent que l’auteur a eu accès à des données récemment mises à jour. Cela ne suffit cependant pas à démontrer qu’une nouvelle intrusion a eu lieu en août 2026. Deux précédents incidents de cybersécurité CarteDePeche.fr avait déjà été touché par une cyberattaque le 8 septembre 2022. Des données personnelles d’adhérents ainsi que des informations concernant certaines structures et certains dépositaires avaient potentiellement été compromises. La violation avait été déclarée à la CNIL. Un nouvel incident a ensuite été annoncé par la Fédération Nationale de la Pêche en France (FNPF) le 22 décembre 2025. Un accès non autorisé à certaines données présentes sur CarteDePeche.fr avait alors été constaté. Les informations potentiellement consultées comprenaient notamment : • nom et prénom ; • date de naissance ; • adresse e-mail ; • adresse postale ; • numéro de téléphone ; • photographie éventuelle ; • informations relatives à l’adhésion. La FNPF avait précisé qu’aucune donnée bancaire ni aucun mot de passe n’étaient concernés. Un troisième incident possible La chronologie connue est donc la suivante : • 8 septembre 2022 : première cyberattaque connue ; • 22 décembre 2025 : nouvel accès non autorisé confirmé par la FNPF ; • 30 août 2026 : publication revendiquant la récupération de données d’adhérents et de dépositaires. Si la publication du 30 août correspond à une nouvelle compromission indépendante, il pourrait s’agir du troisième incident majeur connu concernant CarteDePeche.fr en moins de quatre ans. Cette hypothèse reste cependant à confirmer. Les données pourraient également provenir : • de l’incident de décembre 2025 ; • d’un accès obtenu antérieurement ; • d’un scraping ; • d’une API ou d’une interface insuffisamment protégée ; • d’une combinaison de données anciennes et récentes. Quels risques pour les personnes concernées ? La combinaison des informations revendiquées pourrait faciliter des campagnes de phishing et d’ingénierie sociale ciblées. Un attaquant disposant du nom, de l’adresse, du numéro de téléphone, de l’adresse e-mail, de la date de naissance ou du numéro d’adhérent d’une victime pourrait créer des messages particulièrement crédibles en se faisant passer pour CarteDePeche.fr, une fédération départementale ou une association de pêche. Les informations concernant les dépositaires pourraient également servir à cibler des responsables d’AAPPMA, revendeurs ou autres structures du réseau. Ce qui reste à confirmer Plusieurs éléments restent inconnus : • l’authenticité de l’ensemble des données ; • le nombre exact de personnes concernées ; • l’origine technique des données ; • la date exacte de leur récupération ; • l’existence d’une nouvelle intrusion ; • un éventuel lien avec l’incident de décembre 2025 ; • la méthode utilisée pour obtenir les informations. Conclusion Une publication datée du 30 août 2026 revendique la récupération de données concernant des adhérents et des dépositaires de CarteDePeche.fr. Les échantillons présentés comprennent des données personnelles, professionne
Carte De Pêche : cyberattaque et fuite de données — ce que l’on sait, que faire
