Tchap : une fuite revendiquée viserait plus de 73 000 agents de l’État
Un cybercriminel affirme avoir extrait 643 459 messages et près de 60 000 fichiers de Tchap. La DINUM n’a pas encore confirmé l’incident.
Une importante fuite de données visant Tchap, la messagerie instantanée de l’administration française, a été revendiquée le 8 juin 2026.
Selon French Breaches, un cybercriminel affirme avoir compromis un compte légitime lié à l’Éducation nationale, avant d’accéder à des données provenant de plusieurs administrations.
La publication mentionne 73 467 agents de l’État, 643 459 messages, 876 salons avec un historique accessible et 59 386 fichiers. Environ 13,5 Go de données auraient été téléchargés.
Les informations pourraient comprendre des adresses professionnelles, des historiques de conversations, des documents partagés, des métadonnées techniques et des liens de visioconférence. Certaines données remonteraient à juin 2023.
Rien n’indique non plus que le chiffrement de bout en bout de Tchap ait été cassé. La revendication évoque plutôt un compte compromis et de possibles faiblesses dans les contrôles d’accès à certaines fonctions.
Si les données sont authentiques, elles pourraient notamment servir à préparer des campagnes de phishing ciblées contre des agents publics.
Alerte French Breaches
Site officiel de Tchap
← Retour aux posts
Selon French Breaches, un cybercriminel affirme avoir compromis un compte légitime lié à l’Éducation nationale, avant d’accéder à des données provenant de plusieurs administrations.
Plus de 643 000 messages revendiqués
La publication mentionne 73 467 agents de l’État, 643 459 messages, 876 salons avec un historique accessible et 59 386 fichiers. Environ 13,5 Go de données auraient été téléchargés.
Les informations pourraient comprendre des adresses professionnelles, des historiques de conversations, des documents partagés, des métadonnées techniques et des liens de visioconférence. Certaines données remonteraient à juin 2023.
Pas encore de confirmation officielle
French Breaches considère la revendication comme crédible, mais son authenticité et son ampleur n’ont pas été confirmées indépendamment. La DINUM n’a pas encore communiqué publiquement sur cet incident.Rien n’indique non plus que le chiffrement de bout en bout de Tchap ait été cassé. La revendication évoque plutôt un compte compromis et de possibles faiblesses dans les contrôles d’accès à certaines fonctions.
Si les données sont authentiques, elles pourraient notamment servir à préparer des campagnes de phishing ciblées contre des agents publics.
Alerte French Breaches
Site officiel de Tchap