Le site du Rassemblement National a bien été piraté, mais l’ampleur de l’attaque fait toujours débat entre les affirmations d’un hacker et la version officielle du parti.
Le Rassemblement National fait face à une revendication de piratage qui soulève de nombreuses questions. Un hacker affirme avoir dérobé une base de données du parti et la mettre à la vente sur le dark web. Le RN reconnaît qu’une intrusion a bien eu lieu, mais assure qu’elle se limite à un seul compte compromis. En l’absence de preuve indépendante, les deux versions restent pour l’instant impossibles à départager.
Qu’est-ce qui s’est passé ?
L’affaire débute le 20 juillet 2026 sur un forum du dark web. Un cybercriminel y publie un message dans lequel il propose à la vente ce qu’il présente comme une base de données SQL provenant du site officiel du Rassemblement National.
Selon ses déclarations, cette base comprendrait notamment les tables SQL de WordPress, mais aussi des données issues de Gravity Forms. Il s’agit d’une extension largement utilisée pour gérer les formulaires sur les sites web. Le pirate va encore plus loin en affirmant que ces informations concerneraient plus d’un millier d’élus et de candidats.
À ce stade, il faut toutefois rester prudent. Aucune expertise indépendante n’a confirmé que ces données sont authentiques. Rien ne permet non plus d’affirmer que le site du parti a réellement été compromis de la manière décrite par le hacker. Le prétendu piratage présumé du Rassemblement National repose, pour l’instant, sur les seules déclarations de son auteur.
Le site a-t-il vraiment été piraté ? La réponse du Rassemblement National
Face aux premières révélations, le Rassemblement National n’a pas nié avoir été piraté. Le parti a même annoncé le dépôt d’une plainte afin qu’une enquête judiciaire puisse faire la lumière sur les faits.
En revanche, sa version diffère nettement de celle avancée par le hacker. Selon les explications communiquées à plusieurs médias, l’intrusion ne concernerait pas l’ensemble du site internet. Elle serait limitée au compte d’un seul candidat aux élections municipales ainsi qu’à celui de ses colistiers.
Le point d’entrée aurait été un mot de passe insuffisamment robuste, qui aurait permis à un attaquant d’accéder à ce compte spécifique.
Le RN affirme également qu‘aucun vol de données personnelles n’a été constaté à ce stade. Les vérifications techniques se poursuivent néanmoins afin de déterminer précisément l’étendue de l’incident. Cette version écarte donc l’hypothèse d’une compromission globale de l’infrastructure WordPress évoquée par le pirate.
C’est précisément ce décalage qui rend cette affaire particulièrement intéressante. D’un côté, un hacker affirme disposer d’une base de données complète du site. De l’autre, le Rassemblement National parle d’une intrusion ciblée et circonscrite à un seul compte utilisateur.
Pour l’instant, aucun élément technique public ne permet de départager ces deux versions. La publication éventuelle d’un échantillon des données revendiquées pourrait apporter des réponses, tout comme les conclusions de l’enquête ouverte après le dépôt de plainte. D’ici là, toutes les hypothèses restent sur la table.
- Partager l'article :
