---
title: "Fuite de données chez QualiCharge"
description: "Le service QualiCharge, qui gère les données des infrastructures de recharge de véhicules électriques pour le ministère de la Transition écologique, a subi une compromission par exploitation d'une vulnérabilité du logiciel Metabase. Selon le point de situation REACTIV de l'ANSSI publié le 30 septemb"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-30-qualicharge
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-30
dateModified: 2026-09-30
---
# QualiCharge

Fuite de données — Modérée

Le service QualiCharge, qui gère les données des infrastructures de recharge de véhicules électriques pour le ministère de la Transition écologique, a subi une compromission par exploitation d'une vulnérabilité du logiciel Metabase. Selon le point de situation REACTIV de l'ANSSI publié le 30 septembre 2026, l'attaquant a exfiltré 102 000 sessions de recherche ainsi que les informations d'une centaine de comptes techniques, comprenant identifiants, adresses e-mail et mots de passe chiffrés. La vulnérabilité a été corrigée et les sessions suspectes ont été fermées.

Les identifiants et mots de passe chiffrés des comptes techniques exposés pourraient permettre un accès non autorisé aux outils d'administration de QualiCharge si ces mots de passe venaient à être cassés.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 30 septembre 2026 |
| Secteur | Secteur public |
| Pays | France |
| Origine | Base exposée par erreur |
| Gravité | Modérée |
| Statut | Confirmée |

## Données exposées

- Identifiant client
- Adresse e-mail
- Mot de passe (haché)

## Ce que vous pouvez faire

- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [QualiCharge](https://frenchbreaches.com/alertes/qualicharge-muolobigbcjjcaxs45) — FrenchBreaches
- [REACTIV — Point de situation Septembre 2026](https://www.cert.ssi.gouv.fr/uploads/CERTFR-2026-CTI-006.pdf) — ANSSI / CERT-FR
- [QualiCharge : fuite de données sur 102 000 sessions de recharge](https://fuitesinfos.fr/article/2026-09-30-qualicharge) — Fuites Infos

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-30-qualicharge
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees