L'Italie enquête sur des fuites de données

En Italie, la publication en ligne de numéros de téléphone personnels liés à de hauts responsables, dont le président de la République et le président du Conseil des ministres, a déclenché une enquête du Parquet de Rome (Procura di Roma) et de l'autorité de protection des données personnelles (Garante per la protezione dei dati personali). Les données pourraient provenir de plateformes de génération de prospects et de services d'enrichissement de données, bien que l'Agence nationale italienne de cybersécurité n'ait trouvé aucune preuve d'une compromission de ses systèmes.

Le Portugal signale une exposition de données officielles

Au Portugal, l'exposition de numéros de téléphone portable, d'adresses électroniques, de domiciles privés et d'autres informations concernant des responsables gouvernementaux, le président de la République, des juges, des policiers et le chef des services de renseignement portugais a été signalée par Expresso et ECO le 30 juillet 2026. Des enquêtes ont été ouvertes par les services de renseignement et par la Police judiciaire (Polícia Judiciária).

L'Espagne fait face à une diffusion de données similaire

L'Espagne a connu un problème semblable : RTVE a rapporté que des données personnelles, notamment des numéros de téléphone, des documents d'identité, des domiciles et des adresses électroniques de membres du gouvernement espagnol et d'anciens responsables du Parti populaire, avaient été diffusées sur Telegram. Cet incident a mis en lumière la manière dont la combinaison de différentes données peut faciliter l'ingénierie sociale ou des opérations d'hameçonnage ciblées.

L'Allemagne et une communication militaire interceptée

En Allemagne, un scénario différent s'est produit en mars 2024, lorsqu'une conversation entre de hauts responsables militaires de la Luftwaffe, portant sur la fourniture de missiles Taurus à l'Ukraine, a été interceptée puis diffusée par des médias russes. Le ministère allemand de la Défense a confirmé l'incident, qu'il a attribué à une erreur dans les conditions d'accès à la réunion.

Des enjeux de sécurité plus larges

Ces incidents mettent collectivement en évidence la question plus large de la sécurisation des communications et des données, et rappellent que le chiffrement seul ne suffit pas. La sécurité d'une communication dépend de plusieurs facteurs, notamment du terminal utilisé, du processus d'authentification, de l'application, du réseau et des procédures en place.

La nécessité de mesures de sécurité globales

L'exposition de données personnelles peut servir de point de départ à une collecte d'informations plus ciblée, et des erreurs opérationnelles peuvent directement conduire à la compromission de communications sensibles. Ces incidents soulignent la nécessité d'une architecture de sécurité complète, qui protège non seulement le contenu des messages, mais aussi l'environnement dans lequel ils sont créés et transmis.