Un nouvel organisme français rejoint la longue liste des organismes piratés. Environ 7 500 personnes voient leurs données exposées, dont certaines particulièrement sensibles.
La série noire continue pour les organismes français. Les pirates ont aussi visé l’Institut de recherche pour le développement (IRD), un organisme français public dédié à la recherche scientifique. Dans une notification datée du 17 août 2026, l’institut indique avoir confirmé une intrusion externe dans son système d’information. Les données de milliers de personnes ont été exposées.
L’organisme français confirme avoir été piraté
L’attaque contre l’IRD ne date pas d’hier. L’institut a détecté l’incident le 24 juillet 2026, après une intrusion externe dans son système d’information. L’organisme confirme l’exposition de données personnelles concernant environ 7 500 personnes.
Pour l’instant, cet organisme français ne sait toutefois pas si les pirates ont exfiltré ces informations. Et la liste des données concernées n’a rien d’anodin. Elle comprend notamment les noms, prénoms, sexe, nationalité, dates et lieux de naissance.
Des adresses postales personnelles figurent également parmi les informations exposées. Les numéros de téléphone et adresses e-mail professionnelles sont aussi concernés.
Plus sensible encore, l’incident concerne des numéros de Sécurité sociale. Un détail qui pourrait donner quelques idées aux escrocs spécialisés dans l’usurpation d’identité.
Qui sont les personnes concernées ?
Pour l’instant, l’IRD ne donne pas la liste des personnes touchées par cette cyberattaque. L’organisme confirme toutefois que les données d’environ 7 500 personnes ont été exposées.
Les profils concernés semblent liés aux informations enregistrées dans les systèmes de l’institut. La source ne précise cependant pas leur statut exact. Impossible donc d’affirmer qu’il s’agit uniquement de salariés, de chercheurs ou de partenaires.
Mais pour les personnes concernées, le risque ne s’arrête pas à la fuite potentielle. Des informations personnelles aussi précises peuvent rendre les tentatives de phishing beaucoup plus crédibles.
Un appel mentionnant votre nom, votre numéro de téléphone et votre date de naissance peut sembler crédible. C’est justement ce qui rend ces données intéressantes pour les escrocs.
C’est précisément le type de piège auquel l’IRD invite à faire attention. L’organisme recommande de se méfier des sollicitations inhabituelles et des messages demandant des informations personnelles.
Pour l’instant, impossible donc de savoir si les données ont réellement été récupérées par les attaquants. L’enquête devra permettre de lever ce doute.
- Partager l'article :