Cyberattaque de l’AMF : l’association confirme une fuite de données et saisit la Cnil

L’Association des maires de France et des présidents d’intercommunalité (AMF) a confirmé, le 4 septembre 2026, avoir été la cible d’une attaque informatique. Interrogée par Localtis, l’association a indiqué être victime d’un vol de données (114.000 lignes) via son site Internet mais que « son système informatique n’est pas concerné ». « Les effets de l’attaque sont donc limités », rassure l’AMF, précisant que « cela correspond, en partie, à l’annuaire en ligne de l’AMF, c’est-à-dire beaucoup de data publiques, mais aussi aux données des abonnés aux newsletters de l’Association ». 
Une plainte a été déposée lundi 7 septembre et les personnes concernées ont informées individuellement dès vendredi. 

Aucune donnée bancaire ou de paiement concernées

L’AMF précise que la fuite porte sur les informations renseignées lors de l’inscription à sa newsletter : « l’inscription n’impose pas la saisie de toutes les informations, ce qui donne un fichier très hétéroclite ». En revanche, pour 533 personnes, abonnés à des services externes, les noms, prénoms, mails et mots de passe en clair, ont été récupérés. « Dès le jour de l’attaque, un courriel a été envoyé aux personnes concernées pour leur recommander de changer de mot de passe et, éventuellement, de le supprimer si elles l’utilisent également pour d’autres sites », précise l’association. Laquelle recommande également aux destinataires « de faire preuve d’une vigilance accrue face aux courriels ou appels suspects et de signaler toute activité inhabituelle sur leurs comptes professionnels ». En tout cas, l’association rassure quant au fait qu’aucune donnée bancaire ou de paiement n’est concernée.

L’attaque a été revendiquée le 4 septembre par un acteur utilisant le pseudonyme « Alduin » et la Commission nationale de l’informatique et des libertés (Cnil) a été notifiée le jour même. 

À ce stade, l’AMF indique donc connaitre l’étendue et la nature de l’attaque. Et conclut en précisant qu’elle « s’assure que la fuite ne puisse pas se reproduire » et qu’elle « mène une série d’actions complémentaires pour sécuriser le site ».