Information importante

Le 13 avril 2026, l’ANFR a détecté un 1er incident de sécurité et a constaté une divulgation de données personnelles issues du téléservice Radiomaritime. Le téléservice a été fermé immédiatement et réouvert le 20 avril.

Le 12 mai 2026, l’ANFR a détecté un 2ème incident de sécurité de moindre ampleur, l’accès a été de nouveau fermé immédiatement.

 

Que s’est-il passé ?

Notre service informatique a détecté un comportement anormal dans le téléservice Radiomaritime.  Les investigations menées par la suite ont permis de constater des accès non autorisés à des données associées à des comptes utilisateurs du téléservice.

Entre le 4 avril et le 10 avril, le service a été perturbé une 1ère fois, et les données d’environ 330 000 usagers ont pu être extraites.

De plus l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) avait signalé une mise en vente de ces données avec publication en ligne d’un extrait.

Des mesures de sécurité ont été apportées, le téléservice a été réouvert le 20 avril et une surveillance renforcée a été mise en place.

Entre le 11 et le 12 mai, une 2ème perturbation du service a été constatée, et les données d’environs 17 200 usagers ont pu être extraites.

 

Quelles données sont concernées ?

Les données divulguées sont :

  • Identifiant de connexion
  • Nom
  • Prénom
  • Adresse postale (si renseignée)
  • Numéro(s) de téléphone (si renseigné)
  • Courriel (si renseigné).
  • Date de naissance (si renseignée)

Ces données ne permettent en aucun cas un accès illégitime au téléservice.

Aucune donnée relative aux licences ou aux pièces jointes n’a été divulguée.

 

Quelles sont les mesures de sécurisation prises par l’ANFR ?

Des mesures préventives déjà mises en œuvre avant le 1er incident (journalisation des connexions et évènements, pare-feu), puis d’autres mesures (correctifs) ont été prises après le 1er incident. Suite à ce 2ème incident, l’ANFR a suspendu l’accès au téléservice et s’attache à identifier précisément les vulnérabilités exploitées par cette 2ème attaque.

De nouveaux correctifs de sécurité sont en cours de mise en place.

Conformément à ses obligations réglementaires, l’ANFR a notifié les deux incidents à la Commission Nationale de l’Informatique et des Libertés (CNIL). Deux plaintes ont été déposées auprès du Procureur de la République afin que les auteurs de ces faits puissent être identifiés et poursuivis.

 

Quels sont les risques pour vous et vos données ?

Cet incident vous expose à des tentatives d’escroquerie via téléphone / e-mail / SMS, dont la crédibilité serait renforcée par les données individuelles collectées.

Ainsi, vous êtes susceptibles de recevoir dans les prochaines semaines des mails, appels ou sms vous incitant à communiquer d’autres informations confidentielles en retour. Ces tentatives peuvent faire apparaître des informations divulguées, notamment votre adresse ou votre date de naissance, afin de vous mettre en confiance.

L’ANFR ne vous demandera jamais de communiquer par mail ou téléphone des informations tel qu’un Relevé d’Identité Bancaire (RIB), des identifiants d’espaces personnels comme celui de votre banque par exemple, ni les identifiants du téléservice Radiomaritime.

Nous vous appelons à la plus grande vigilance sur ce point.

 

Quelles sont les précautions que vous pouvez prendre ?

Aucune démarche particulière n’est attendue de votre part, nonobstant le changement du mot de passe du compte lors de votre prochaine connexion, et cela dans un souci d’hygiène numérique renforcée.

Si vous êtes contacté par mail, nous vous invitons à vérifier que l’adresse d’expédition contient bien la mention : @anfr.fr. Lors de vos démarches, vous pouvez solliciter les services afin d’authentifier un envoi mail qui vous paraîtrait suspect.

Nous vous recommandons d’utiliser les canaux dédiés que l’ANFR désigne sur son site Internet :

Nous vous assurons que la sécurité de vos données constitue notre priorité et restons à votre écoute.

 

Le Service Radiomaritime de l’ANFR