Les abonnés au Pass Auditeur de la Philharmonie de Paris, connu sous le sigle PAD, sont concernés par une fuite de données dont l'exfiltration est suspectée le 25 décembre 2025. Plusieurs dizaines de milliers de personnes, dont certaines inscrites par l'intermédiaire de bibliothèques partenaires, pourraient y figurer avec leur nom, leur adresse électronique et leur identifiant de connexion.
Ce que la procédure judiciaire dit du piratage présumé de la Philharmonie de Paris
La Philharmonie de Paris figure parmi les cibles énumérées par le parquet de Paris dans la procédure qui a conduit à la mise en examen et à l'incarcération du principal suspect. La presse a relayé ces éléments le 23 avril 2026. L'établissement, lui, n'a rien publié sur l'incident : le classement de cette fuite comme confirmée repose sur ces éléments judiciaires rendus publics, et non sur une communication de la Philharmonie.
Le volume rapporté, 47 561 personnes uniques, ne provient pas de la source judiciaire, qui ne le corrobore pas. Ce chiffre reste donc à prendre avec prudence à ce stade.
Des abonnés parfois inscrits via leur bibliothèque
La base visée est celle des abonnés au Pass Auditeur. Elle pourrait inclure des personnes ayant obtenu leur accès par l'intermédiaire d'établissements partenaires : bibliothèques départementales, municipales ou universitaires. Des usagers de ces bibliothèques pourraient ainsi être concernés sans avoir eux-mêmes ouvert un compte directement auprès de la Philharmonie.
Les données exposées comprennent le prénom, le nom, l'adresse électronique et l'identifiant de connexion, ainsi que des informations de profil liées à l'établissement d'origine de l'abonné. Rattachés au nom d'une institution culturelle connue, ces éléments peuvent servir à des courriels frauduleux crédibles, se réclamant de la Philharmonie ou d'une bibliothèque pour inciter à cliquer sur un lien ou à saisir ses identifiants sur une fausse page.
Détails techniques :
- Exfiltration suspectée le 25 décembre 2025
- Volume rapporté : 47 561 personnes uniques, non corroboré par la source judiciaire
- Base visée : abonnés au Pass Auditeur (PAD), avec des accès possibles via des bibliothèques départementales, municipales et universitaires
- Établissement cité par le parquet de Paris, procédure relayée par la presse le 23 avril 2026
Données concernées :
- Prénom et nom
- Adresse email
- Identifiant de connexion
- Champs libres (informations de profil liées à l'établissement d'origine)
Mentions :
Statut Fuites Infos : Confirmée