[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1zsa8xwx15v5e":3,"$f26w3ni9jw64d5":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66a90d52ffbd1c6b76bf25","Tchap2026","Violation de données de Tchap en 2026","tchap-2026","tchap.gouv.fr","2026-06-07T00:00:00.000Z","2026-07-27T00:40:45.981Z","2026-10-09T21:27:26.240Z","Compromised Tchap account used for malicious data access","https:\u002F\u002Fwww.numerique.gouv.fr\u002Fsinformer\u002Fespace-presse\u002Fincident-tchap\u002F",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Ffrench-govt-says-tchap-breach-affected-over-73-000-accounts\u002F",73467,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51],"First names (potentially exposed)","Last names (potentially exposed)","Email addresses (potentially exposed)","Public-sector entities (potentially exposed)","Avatars (potentially exposed)","Public chat room content (potentially accessed)","\u003Cp>\u003Cstrong>La violation de données de Tchap en 2026\u003C\u002Fstrong> est un incident au cours duquel un compte utilisateur compromis a permis un accès non autorisé à la plateforme de messagerie du gouvernement français destinée aux agents publics. La Direction interministérielle du numérique, DINUM, a confirmé qu’un compte Tchap avait été compromis le 7 juin 2026 et qu’un attaquant pouvait accéder aux informations partagées dans les salons de discussion publics.\u003C\u002Fp>\n\u003Cp>Selon le communiqué officiel actualisé de la DINUM, 73 467 agents publics sur plus de 825 000 inscrits étaient potentiellement concernés, soit moins de neuf pour cent des utilisateurs inscrits. Au minimum, les prénoms et noms, les adresses e-mail, les organismes publics de rattachement et les avatars étaient accessibles. Le contenu chiffré des conversations privées est resté protégé, tandis que les messages des salons publics n’étaient pas chiffrés, conformément à leur conception.\u003C\u002Fp>\n\u003Ch2>Comment l’incident a-t-il été confirmé ?\u003C\u002Fh2>\n\u003Cp>La DINUM a indiqué qu’une enquête coordonnée avec l’ANSSI avait établi qu’un compte utilisateur Tchap avait été utilisé de manière abusive après une usurpation ou une compromission de ce compte. Le compte à l’origine des requêtes malveillantes a été identifié et immédiatement bloqué afin de mettre fin à l’accès persistant de l’attaquant. L’incident a été signalé à la CNIL, l’autorité française de protection des données, car des données personnelles pouvaient avoir été exposées.\u003C\u002Fp>\n\u003Cp>Ce communiqué officiel établit qu’une intrusion a effectivement eu lieu sur la plateforme : il ne s’agit pas seulement d’une revendication d’un attaquant ou de la découverte d’une vulnérabilité. Le compte rendu public n’a pas établi de manière concluante comment le compte avait été pris en main; l’explication faisant intervenir l’ingénierie sociale provenait de l’attaquant. LeakData ne présente donc aucune technique d’hameçonnage, aucun logiciel malveillant, aucune vulnérabilité ni aucun groupe malveillant comme la cause vérifiée de l’incident.\u003C\u002Fp>\n\u003Ch2>Que signifie le chiffre de 73 467 utilisateurs ?\u003C\u002Fh2>\n\u003Cp>La DINUM a indiqué que 73 467 agents publics pouvaient avoir été concernés, au vu du périmètre des comptes et des conversations publiques accessibles. Ce chiffre ne correspond pas à l’ensemble des plus de 825 000 utilisateurs inscrits sur la plateforme; il représente moins de neuf pour cent du total.\u003C\u002Fp>\n\u003Cp>« Potentiellement concernés » ne signifie pas que chaque champ de données de chaque utilisateur a été consulté ou extrait. La DINUM a indiqué qu’elle poursuivait l’examen des journaux d’événements et des conversations auxquelles l’attaquant pouvait accéder. Si une mise à jour officielle ultérieure publie un nombre confirmé, dédupliqué ou revu à la baisse, cette fiche pourra être révisée à partir de ce nouveau total.\u003C\u002Fp>\n\u003Ch2>Quelles données ont pu être exposées ?\u003C\u002Fh2>\n\u003Cp>Selon la DINUM, les données des comptes utilisateurs potentiellement exposées comprenaient au minimum les noms, les prénoms, les adresses e-mail, l’organisme public de rattachement de chaque utilisateur et les avatars. Les messages des salons publics et les contenus partagés par les utilisateurs dans les salons accessibles à l’attaquant font également partie du périmètre de l’incident. Ces catégories de données correspondent aux champs des comptes dont l’accessibilité est confirmée, au minimum, ainsi qu’aux contenus des salons publics potentiellement consultés.\u003C\u002Fp>\n\u003Cp>L’enquête officielle n’avait pas encore déterminé la nature exacte de l’ensemble des données exfiltrées. Les autres affirmations de l’attaquant concernant des liens de réunion, des métadonnées d’appareils, des centaines de milliers de messages, des documents ou des identifiants codés en dur n’ont pas été confirmées par les résultats d’une analyse forensique indépendante.\u003C\u002Fp>\n\u003Ch2>Différence entre les conversations publiques et privées\u003C\u002Fh2>\n\u003Cp>Tchap permet des conversations publiques et privées. La DINUM a indiqué que les conversations privées sont chiffrées et que leur historique reste inaccessible même lorsqu’un compte utilisateur est compromis. L’accès potentiel se limitait aux conversations publiques, conçues pour que tout utilisateur de Tchap puisse les trouver et les rejoindre, et dont les messages n’étaient pas chiffrés.\u003C\u002Fp>\n\u003Cp>Le fait qu’un salon soit ouvert aux utilisateurs de la plateforme n’autorise ni la collecte automatisée malveillante de données personnelles ni leur extraction hors de leur contexte. L’événement est considéré comme une violation de données parce qu’un compte compromis a servi à effectuer des requêtes malveillantes pour maintenir un accès et recueillir des informations sans autorisation. Cette fiche permet également d’éviter de conclure à tort que les messages privés chiffrés ont été exposés.\u003C\u002Fp>\n\u003Ch2>Réponse de la DINUM\u003C\u002Fh2>\n\u003Cp>La DINUM a bloqué le compte à l’origine des requêtes malveillantes, coupé l’accès de l’attaquant et commencé à examiner les journaux d’événements avec des équipes spécialisées. Elle s’est coordonnée avec l’ANSSI, a notifié la CNIL et a rappelé à tous les utilisateurs de Tchap que les salons publics peuvent être trouvés et rejoints par tous et qu’ils ne sont pas chiffrés. Les travaux de diagnostic et de remédiation se sont poursuivis afin de déterminer la méthode d’attaque et les protections nécessaires.\u003C\u002Fp>\n\u003Cp>La DINUM a rappelé que les informations personnelles, sensibles ou soumises à la confidentialité professionnelle ne doivent pas être partagées dans les salons publics, mais uniquement dans les conversations privées. Les utilisateurs devraient examiner les sessions et les demandes d’authentification inattendues, vérifier les messages envoyés au nom de leur organisation et rester attentifs aux tentatives d’hameçonnage visant les adresses e-mail divulguées. Ces mesures de précaution tiennent compte des champs confirmés relatifs aux comptes et aux employeurs.\u003C\u002Fp>\n\u003Ch2>Comment interpréter cet incident ?\u003C\u002Fh2>\n\u003Cp>Le chiffre de 73 467 représente la limite supérieure officielle du nombre d’agents publics potentiellement concernés. Les prénoms, noms, adresses e-mail, organismes de rattachement et avatars constituent le minimum des champs accessibles dans les comptes; le volume total des messages extraits des salons publics faisait encore l’objet d’une enquête.\u003C\u002Fp>\n\u003Cp>Le périmètre vérifié est le suivant : les conversations privées chiffrées et leur historique sont restés protégés, tandis que les répercussions se limitaient aux salons publics et aux informations associées sur les utilisateurs. L’identité de l’attaquant, la technique de prise de contrôle du compte et l’ensemble des contenus exfiltrés n’ont pas été divulgués. Les nombres de personnes, les champs de données et les revendications d’acteurs malveillants non vérifiés ne sont pas considérés comme faisant partie du périmètre public de l’incident.\u003C\u002Fp>","Violation de données de Tchap en 2026 (73,5 Millier Enregistrements signalés)","Violation de données de Tchap en 2026. Nombre signalé : 73,5 millier enregistrements. Données signalées : First names (potentially exposed), Last names…","\u002Fuploads\u002Flogo\u002Ftchap_gouv_fr.png",false,{"name":58,"sector":59,"country":60,"website":61,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Direction interministérielle du numérique (DINUM)","Government","France","numerique.gouv.fr","",{"success":4,"breaches":64},[65,71,79,85],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":20,"affectedCountStatus":21},"liechtenstein-beneficial-owners-register-2026","Violation du registre des bénéficiaires effectifs du Liechtenstein en 2026","Liechtenstein Office of Justice","\u002Fuploads\u002Flogo\u002Fliechtenstein-beneficial-owners-register-2026.webp","2026-07-29T00:00:00.000Z",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":78},"texas-department-of-criminal-justice-2026","Fuite de données au TDCJ (Texas, 1 494+ personnes touchées)","Texas Department of Criminal Justice","\u002Fuploads\u002Flogo\u002Ftexas-department-of-criminal-justice.png","2026-07-23T00:00:00.000Z",1494,"lower_bound",{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":20,"affectedCountStatus":21},"pnld-2026","Fuite de données PNLD de 2026 : coordonnées de la police","Police National Legal Database","\u002Fuploads\u002Flogo\u002Fpnld-official.png","2026-07-01T00:00:00.000Z",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":84,"affectedCount":20,"affectedCountStatus":90},"uk-department-for-education-2026","Violation de données au UK Department for Education en 2026","UK Department for Education","\u002Fuploads\u002Flogo\u002Fuk-department-for-education-2026.webp","not_disclosed"]