Données de 62 000 employés de la RATP exposées dans une cyberattaque majeure
L’entreprise de transport parisienne se retrouve dans la tourmente après une cyberattaque d’ampleur. Des informations sensibles concernant son personnel ont été dérobées puis exposées sur le darkweb par un cybercriminel. Une affaire qui s’inscrit dans une tendance inquiétante de multiplication des violations de données en France.
Des milliers de dossiers d’employés dérobés
La fuite compromet plusieurs informations professionnelles sensibles appartenant au personnel de la Régie autonome des transports parisiens. Les fichiers subtilisés contiennent notamment des numéros de téléphone professionnels, des adresses électroniques, ainsi que des données d’identification interne.
Les matricules des agents, leurs identifiants et l’organigramme hiérarchique de l’entreprise figurent parmi les éléments exposés. Selon plusieurs comptes spécialisés dans la cybersécurité, plus de 62 000 employés seraient potentiellement touchés, bien que ce chiffre n’ait pas reçu de confirmation officielle de la part de la RATP.
Un cybercriminel revendique l’attaque sur le darkweb
Le 14 juin, un message de revendication a été repéré sur les réseaux obscurs d’Internet. L’auteur présumé de cette intrusion se fait appeler « Misere », un pseudonyme désormais connu des enquêteurs.
Face à cette situation, la régie des transports a immédiatement réagi en annonçant son intention de déposer plainte contre le pirate informatique. L’entreprise affirme prendre ce sujet très au sérieux et avoir déclenché un protocole d’urgence.
Une mobilisation des autorités et des équipes internes
Dès la découverte de l’intrusion, l’incident a été signalé aux autorités compétentes, incluant la Commission nationale de l’informatique et des libertés (CNIL). Les équipes spécialisées de la RATP se sont immédiatement mobilisées.
La cellule cyber de l’entreprise mène actuellement des investigations approfondies, en étroite coordination avec les services de l’État. L’objectif est de mesurer précisément l’étendue de la brèche et d’identifier les failles exploitées.
Les usagers épargnés par cette violation
Bonne nouvelle pour les voyageurs : les données des usagers du réseau de transport ne sont pas concernées par cette fuite. Seules les informations relatives au personnel interne ont été compromises.
Cette précision apporte un soulagement relatif dans un contexte où la protection des données personnelles suscite de vives inquiétudes auprès du grand public.
Une recrudescence alarmante des cyberattaques
Cette affaire s’inscrit dans un contexte préoccupant marqué par une augmentation constante des violations de données. Les statistiques de la CNIL témoignent d’une tendance lourde : 6 167 incidents ont été enregistrés en 2025, soit une progression de 9,5 % par rapport à l’année précédente.
Le premier trimestre 2026 confirme cette dynamique inquiétante avec déjà 2 730 violations répertoriées. Les organisations publiques et privées font face à des menaces cyber toujours plus sophistiquées, nécessitant un renforcement permanent de leurs dispositifs de sécurité.
