Cyberattaque Jeveuxaider.gouv.fr : 550 000 bénévoles touchés et le Var?

La plateforme Jeveuxaider.gouv.fr, vitrine officielle de la Réserve civique, vient de subir une cyberattaque d’ampleur. Plus de 550 000 comptes de bénévoles sont dans la nature depuis la mi-juin. Un pirate surnommé « Misere » a exploité une faille IDOR dans l’API du site, aspirant 16,2 gigaoctets de données en quelques heures seulement. Le ministère des Sports a confirmé l’incident le 16 juin dans un communiqué qui en dit long sur la fébrilité ambiante – le document « annule et remplace » une première version diffusée à 9 heures du matin.

Une faille technique, des conséquences humaines

Derrière les chiffres, il y a des Varois. Des retraités de La Seyne-sur-Mer qui cherchent à donner du temps aux Restos du Cœur. Des étudiants toulonnais inscrits pour l’aide aux devoirs. La fuite expose noms, emails, numéros de téléphone, dates de naissance et historiques d’engagement. Aucun mot de passe ni donnée bancaire n’a été compromis, assure-t-on place Beauvau. Reste que 421 000 adresses mail uniques circulent désormais sur les forums du dark web. De quoi nourrir phishing et usurpation d’identité pendant des mois.

Le syndrome de la plateforme publique

C’est la troisième brèche majeure sur un service d’État en trois mois. Service-public.gouv.fr en janvier, France Travail au printemps, maintenant la Réserve civique. À chaque fois le même refrain : « incident maîtrisé », « correctif déployé », « aucune donnée sensible ». Mais la confiance s’effrite. La DINUM est intervenue en urgence pour colmater la brèche, le site a été remis en ligne dans la foulée. Pour combien de temps ?

Les associations du Var, premières concernées, attendent des garantités concrètes. Pas seulement des communiqués.