La police londonienne expose 143 adresses dans l’affaire Al-Fayed
La Metropolitan Police de Londres a présenté ses excuses après l’exposition des adresses e-mail de 143 personnes ayant signalé des violences sexuelles dans le cadre de l’affaire Mohamed Al-Fayed. La police attribue cette fuite à une erreur humaine lors d’un envoi collectif, affirme avoir contacté les personnes concernées et avoir saisi l’autorité britannique de protection des données.
143 adresses visibles dans un message collectif
L’incident ne résulte pas, d’après les informations publiques disponibles, d’une intrusion informatique. Il s’est produit lors de l’envoi d’une mise à jour périodique par la Metropolitan Police, la police de Londres, à des personnes qui avaient pris contact dans le cadre de son enquête sur Mohamed Al-Fayed. Au lieu d’être masquées, les adresses e-mail de 143 destinataires ont été visibles pour les autres personnes figurant sur la liste de diffusion.
Euronews rapporte que des destinataires supplémentaires ont également reçu le message. Yahoo News UK indique, pour sa part, que les personnes avaient été ajoutées en copie visible plutôt qu’en copie cachée. Dans les deux cas, le mécanisme décrit est le même : chaque destinataire pouvait voir les adresses des autres personnes incluses dans l’envoi.
Une erreur humaine reconnue par la police
La Metropolitan Police a reconnu publiquement l’incident et l’a attribué à une « erreur humaine ». Dans la déclaration citée par Yahoo News UK, son porte-parole précise : « Due to human error, recipients' email addresses were visible to others on the distribution list. » La police indique que le problème a été identifié rapidement et que des mesures immédiates ont été prises.
Elle affirme aussi avoir contacté directement toutes les personnes affectées le jour même. Selon Euronews, l’institution a présenté ses excuses, a ouvert une enquête prioritaire et dit réexaminer ses procédures afin d’éviter qu’un incident comparable se reproduise.
Pourquoi une adresse e-mail peut déjà être une donnée très sensible
Une adresse e-mail seule n’expose pas nécessairement le contenu des échanges ni un dossier personnel. Ici, son association à une liste de diffusion est toutefois particulièrement sensible : elle peut révéler que son titulaire a pris contact avec la police dans le cadre d’une affaire de violences sexuelles. C’est ce lien de contexte, et non seulement l’adresse, qui augmente considérablement le risque pour les personnes concernées.
L’exposition peut notamment faciliter des tentatives de contact indésirables ou des messages frauduleux particulièrement crédibles. Un escroc qui connaît le contexte peut se faire passer pour la police, une association d’aide ou un avocat et demander une information complémentaire. Rien dans les sources consultées ne signale que de tels abus se sont produits, mais c’est une conséquence raisonnablement redoutée lorsqu’une liste de contacts sensibles est divulguée.
L’autorité britannique de protection des données saisie
La police londonienne s’est elle-même signalée auprès de l’Information Commissioner’s Office, l’autorité britannique chargée de la protection des données. Cette saisine ne préjuge pas de l’issue de son examen, mais confirme que la police traite l’événement comme une violation de données personnelles.
Le nombre de 143 personnes correspond aux adresses visibles, selon Euronews. D’autres chiffres circulent dans la presse sur le nombre total de personnes ayant signalé des faits dans l’enquête Al-Fayed. Ils ne doivent pas être confondus avec le périmètre de cette fuite : les sources ouvertes établissent l’exposition de 143 adresses, pas celle des informations de toutes les personnes liées au dossier.
Comment reconnaître un faux suivi après une fuite
Les personnes concernées ont déjà été informées directement par la police, selon sa déclaration. Si vous recevez un message se présentant comme un suivi d’incident, ne répondez pas à partir du lien ou du numéro contenu dans ce message. Recherchez vous-même le canal officiel de l’organisation concernée et contactez-la par ce moyen pour vérifier la demande.
Ne communiquez jamais un code reçu par SMS, un document d’identité ou des informations bancaires à un interlocuteur qui vous contacte à propos d’une fuite. Une adresse e-mail exposée peut servir à rendre une approche plus convaincante, mais elle ne donne pas à un tiers le droit de vous demander des données supplémentaires.
Ce que nous ne pouvons pas vérifier
Les sources consultées ne précisent pas la liste complète des destinataires additionnels, ni la durée exacte pendant laquelle les adresses ont été accessibles. Elles ne détaillent pas non plus si d’autres données personnelles, au-delà des adresses e-mail et de leur présence dans cette liste de diffusion, ont été exposées.
Nous ne pouvons pas vérifier de manière indépendante les mesures techniques et organisationnelles engagées par la Metropolitan Police après l’incident, ni l’issue de l’examen de l’Information Commissioner’s Office. Aucune des sources lues ne fait état, à ce stade, d’une exploitation frauduleuse des adresses divulguées.
Le déroulé
- Mardi 11 août 2026 · Selon Yahoo News UK, un message de mise à jour est envoyé avec des destinataires en copie visible au lieu de copie cachée.
- Le jour de l’incident · La Metropolitan Police dit avoir identifié le problème, pris des mesures immédiates et contacté les personnes affectées.
- 16 août 2026 · Euronews relate les excuses de la police, son enquête interne et sa saisine de l’autorité britannique de protection des données.
Ce qu'il faut faire
- Vérifiez par un canal indépendant. Après une fuite, ne répondez pas depuis un message reçu : retrouvez vous-même les coordonnées officielles de l’organisation.
- Ne transmettez aucun code ni document. Un contact qui s’appuie sur une information sensible pour vous demander un code, une pièce d’identité ou des données bancaires est un signal d’alerte.
Sources : Euronews ↗ · Yahoo News UK ↗
Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.