Outils / Actualités / Le Programme alimentaire mondial de l'ONU expose les donnees de 600 000 foyers de Gaza
Presse

Le Programme alimentaire mondial de l'ONU expose les donnees de 600 000 foyers de Gaza

· VaultTools

Le Programme alimentaire mondial a confirme une fuite touchant son application d'auto-inscription pour la Palestine, exposant les noms, numeros d'identite, numeros de telephone et donnees de localisation d'environ 600 000 foyers de Gaza. Le PAM a detecte l'intrusion le 14 mai 2026 et l'a rendue publique le 31 mai.

VaultTools · 8 juin 2026

Des bénévoles trient des cartons de dons de conserves à un point de distribution d'aide. Photo sur Unsplash

Table des matières

Ce qui s’est passé

Le Programme alimentaire mondial des Nations unies (PAM) a confirmé une fuite de données touchant son application d’auto-inscription (Self-Registration Application, SRA), le système que les habitants de Gaza utilisent pour s’inscrire à l’aide humanitaire. Selon BleepingComputer, la fuite a exposé les données personnelles d‘“environ 600 000 foyers palestiniens à Gaza”.

Le PAM est la plus grande organisation humanitaire au monde. Comme l’a rapporté The Register, l’agence “soutient 1,6 million de Palestiniens chaque mois”, soit environ 77 pour cent de la population de Gaza, au milieu d’un conflit en cours et d’une crise de malnutrition. La fuite a frappé précisément la population la moins en mesure d’absorber les conséquences d’une exposition d’identité.

Le PAM a confirmé l’incident publiquement le week-end du 31 mai, en publiant via Telegram un avis qui évoquait “un incident de sécurité” dans l’application d’auto-inscription utilisée par les habitants de Gaza pour demander de l’aide.

Ce qui a été exposé

Les enregistrements concernés n’étaient pas des statistiques anonymes. Selon UpGuard et BleepingComputer, les champs exposés comprenaient :

  • Les noms
  • Les numéros d’identité
  • Les numéros de téléphone
  • Les informations de localisation (jusqu’au niveau du quartier, à partir des données d’inscription)

Cette combinaison suffit à localiser, contacter et usurper l’identité des bénéficiaires de l’aide. UpGuard a classé l’incident comme une fuite de gravité élevée. Le PAM lui-même a averti les bénéficiaires de “se méfier de quiconque prétend représenter le Programme alimentaire mondial et demande des informations ou de l’argent”, un aveu que les données de contact et de localisation divulguées créent un risque direct de fraude et de ciblage.

Comment c’est arrivé

La fuite remonte à l’application d’auto-inscription, une plateforme connectée à internet qui collectait et stockait les données d’identité de centaines de milliers de foyers dans un seul système. Le PAM a détecté un accès non autorisé à l’application et a ensuite suspendu la plateforme pour appliquer des améliorations de sécurité.

The New Humanitarian a rapporté un détail qui précise le tableau : un expert indépendant anonyme avait contacté l’équipe Palestine du PAM au sujet de vulnérabilités dans la SRA environ deux jours avant que l’organisation ne détecte la fuite. L’alerte, selon ce reportage, suggère que des failles de sécurité existaient dans la plateforme avant que l’intrusion ne soit repérée.

Aucun acteur malveillant n’a revendiqué la responsabilité, et l’enquête du PAM sur l’intrusion se poursuit.

La chronologie de la divulgation

  • 14 mai 2026 : le PAM détecte la fuite de l’application d’auto-inscription, selon The New Humanitarian et UpGuard.
  • 31 mai 2026 : le PAM divulgue “un incident de sécurité” publiquement via Telegram, environ 17 jours après la détection.
  • 1er au 2 juin 2026 : les reportages d’UpGuard, The Register et BleepingComputer décrivent l’ampleur, et le PAM publie une mise à jour sur l’état de la plateforme.

Le PAM a indiqué aux bénéficiaires que l’aide se poursuivrait et qu‘“il n’est pas nécessaire de mettre à jour, supprimer ou réinscrire vos informations”. Cette assurance est honnête sur un point : une fois les données copiées, les foyers concernés ne pouvaient plus rien faire pour les récupérer.

Pourquoi c’est important pour les outils de fichiers dans le navigateur

La leçon ici ne se limite pas à l’aide humanitaire. C’est le risque structurel qui traverse presque chaque fuite : des données personnelles sensibles ont été collectées, téléversées et centralisées sur un serveur connecté à internet, et une seule compromission les a toutes exposées d’un coup. Les 600 000 foyers n’ont rien fait de mal. Leurs données ont fuité parce qu’elles se trouvaient à un seul endroit contrôlé par quelqu’un d’autre.

VaultTools repose sur l’hypothèse inverse. Chaque outil de fichiers ici s’exécute côté client, dans votre navigateur, compilé en WebAssembly. Lorsque vous compressez un PDF, supprimez les données EXIF d’une photo ou convertissez un document, les octets ne quittent jamais votre appareil. Il n’y a pas de téléversement, pas de copie côté serveur et pas de stockage central qui pourrait plus tard être mal configuré, piraté ou exfiltré.

Un fichier qui ne quitte jamais l’appareil ne peut pas se retrouver dans un bucket ouvert ou une base d’inscription piratée. Centraliser les données est pratique, mais chaque copie que vous confiez à un serveur tiers est une copie que vous ne pouvez plus protéger. Le moyen le plus fiable de garder un document privé est de ne jamais le téléverser.

Sources

← Retour aux actualités