Conseil de l’Europe: violation de données alléguée en 2026

Selon les articles publiés, l’acteur malveillant revendiquait environ 297 GB de données et plus de 429 000 documents. Les données qui auraient été dérobées comprenaient des dossiers de ressources humaines et de paie, des CV et des fichiers internes. Parmi les catégories signalées figuraient également des noms, des dates de naissance, des adresses, des numéros de téléphone, des coordonnées de comptes bancaires, des informations fiscales et des informations médicales. L’organisation n’avait confirmé ni ces catégories ni le volume revendiqué. Le nombre de documents ne doit pas être assimilé au nombre de personnes touchées.

Les sources publiques examinées n’ont pas permis d’établir le nombre exact de personnes touchées, la date de l’accès initial ni la méthode d’attaque propre à cet incident. Cette fiche est donc classée comme une exposition de données non vérifiée. Les personnes susceptibles d’être concernées devraient se fier aux communications publiées sur le site officiel du Conseil et faire preuve de prudence face à des messages ou fichiers inattendus faisant référence à l’incident.

Le Conseil de l’Europe utilise coe.int et est distinct des institutions de l’Union européenne. Cette fiche ne décrit pas l’incident ayant touché la Commission européenne. Sources : Note de synthèse de CERT-EU de juin 2026, Déclaration du Conseil recueillie directement par BleepingComputer, Article de SecurityWeek et Informations institutionnelles du Conseil de l’Europe.