La première revendication date du 20 juillet 2026.

Sur un forum du dark web, un hacker affirme vendre une base de données SQL prétendument obtenue sur le site officiel du Rassemblement National, rassemblementnational.fr.

Selon son message, la base contiendrait des tables SQL WordPress ainsi que des données issues de Gravity Forms, l’extension utilisée pour la gestion des formulaires en ligne.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

Au moment de la publication de cette revendication, aucune vérification indépendante n’avait permis de confirmer l’authenticité des données ni d’établir que le Rassemblement National avait effectivement subi une faille de sécurité.

Le RN confirme l’attaque et annonce une plainte

Interrogé par plusieurs médias, Le Rassemblement National a bien confirmé le piratage et le parti de Marine Le Pen et Jordan Bardella annonce porter plainte.

Il ne précise ni la nature ni l’origine de l’attaque, mais une source interne indique qu’il n’y a « pas de données personnelles volées à ce stade », tout en précisant que les vérifications se poursuivent.

Interrogé par BFMTV, le RN a détaillé sa version des faits : « Une tentative d’intrusion malveillante a bien été identifiée : elle s’est limitée au compte d’un seul candidat aux élections municipales (incluant ses co-listiers), par négligence de robustesse de son mot de passe. »

Cette explication circonscrit nettement l’incident : plutôt qu’une compromission de l’infrastructure WordPress dans son ensemble, le parti avance la faiblesse d’un mot de passe individuel comme point d’entrée.

Ce qui reste à vérifier

L’écart entre la revendication initiale, qui évoque une base de données complète du site, et la version du RN, limitée à un compte candidat, n’est à ce stade pas tranché par une preuve technique indépendante.

Reste à voir si un échantillon de données sera publié par l’auteur de la revendication, et ce que confirmera l’enquête judiciaire ouverte à la suite de la plainte du parti.