La JCE fait face à une plainte concernant l'offre de données de 7,1 millions de Dominicains

Une publication attribuée à la Junta Central Electoral annonce 7.141.313 enregistrements de citoyens et 5.758.124 photographies de cartes d'identité. La plainte n'a pas encore été vérifiée, mais l'ampleur et la nature des données posent des risques importants pour l'identité numérique.

Une offre à grande échelle

Une publication observée le 24 août 2026 annonce dans un forum clandestin une prétendue base de données appartenant à la Junta Central Electoral de la République Dominicaine. Le matériel, attribué à un acteur identifié comme GordonFreeman, inclurait des informations sur 7.141.313 citoyens et 5.758.124 photographies liées à des documents d'identité, bien que la plainte reste sans vérification indépendante.

La fiche diffusée indique que les données seraient réparties dans un fichier de base de données de 573 Mo et un ensemble d'images d'une taille totale de 19,4 Go. Les formats mentionnés sont .DB et JPEG, tandis que la publication ne précise pas de prix pour le prétendu paquet ni ne décrit un mécanisme concret d'intrusion, d'extraction ou d'accès initial.

Selon les informations recueillies par Dark Web Informer, le prétendu ensemble contiendrait des numéros de carte d'identité, un indicateur de validité de l'enregistrement, des noms et prénoms, l'état civil, les dates de naissance, le sexe et le lieu de naissance. Il inclurait également le groupe sanguin, la profession et des photographies de cartes d'identité associées aux enregistrements, une combinaison qui accroît la sensibilité du cas par rapport à une fuite conventionnelle de noms ou de contacts.

La publication affirme en outre qu'il existe un échantillon de 500.000 enregistrements et présente des captures d'écran censurées comme preuve visuelle. Cependant, l'existence de captures ou d'un échantillon annoncé ne prouve pas à elle seule que les informations soient authentiques, récentes, complètes ou qu'elles aient été obtenues directement des systèmes de l'autorité électorale.

Pourquoi les photographies aggravent le risque

L'élément le plus délicat de la plainte concerne les photographies officielles de cartes d'identité, car elles permettent d'associer un visage à un numéro d'identité et à d'autres attributs personnels. Un enregistrement avec nom, date de naissance et numéro de document peut déjà alimenter des tentatives d'usurpation, mais un portrait authentique lié à ces données peut renforcer des processus frauduleux qui dépendent d'une preuve visuelle.

Le risque ne se limite pas à l'ouverture de comptes ou à la souscription de services. Les noms complets, les dates de naissance, le lieu de naissance et l'état civil peuvent être utilisés pour répondre à des questions de sécurité, construire des profils de victimes ou concevoir des campagnes d'ingénierie sociale ayant l'apparence de légitimité, surtout lorsque les opérateurs combinent plusieurs champs dans une même interaction.

La plainte doit encore être vérifiée

Dark Web Informer classe le cas comme non vérifié et avertit que la publication ne fournit pas de source publique plausible pour expliquer l'origine des photographies. Les listes électorales peuvent être publiées dans certaines circonstances, mais les portraits officiels de cartes d'identité liés à des numéros d'identité ne font généralement pas partie de cette exposition publique, de sorte que l'authenticité des images serait un point décisif pour évaluer la plainte.

La même évaluation soutient que faire correspondre correctement plusieurs photographies avec les personnes correspondantes fournirait une preuve plus solide que l'ensemble contient des informations réelles. Néanmoins, confirmer que certains enregistrements sont authentiques ne prouverait pas nécessairement une intrusion récente contre la JCE, car les données régionales peuvent circuler pendant des années, se mélanger avec d'anciennes bases ou réapparaître sous de nouvelles affirmations.

Que devrait-il se passer maintenant

Il n'y a pas de confirmation publique de la JCE concernant cette affirmation au moment des informations consultées, donc il n'existe pas encore de validation institutionnelle de l'incident. Une réponse responsable devrait établir si les systèmes de l'autorité ont enregistré des accès anormaux, si les photographies correspondent à des documents officiels et si le matériel annoncé correspond à des bases historiques ou à des informations actuellement utilisées.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.