Une base présentée comme celle de Relais Colis a été rediffusée gratuitement le 24 septembre 2026 sur un forum cybercriminel accessible via Tor. Le fichier compte environ 5,5 millions de personnes distinctes, destinataires de colis en France. Relais Colis avait confirmé le 16 janvier 2026 avoir été victime d'une cyberattaque passée par un prestataire technique.
Une fuite confirmée en janvier, rediffusée en septembre
Quelques jours avant cette confirmation, une base attribuée à Relais Colis avait été mise en vente sur un forum spécialisé. Elle était alors annoncée à 9 526 266 lignes. Le fichier diffusé en septembre est présenté comme la même base, dans une version retraitée de 6 488 371 fiches.
La rediffusion de septembre n'a pas fait l'objet d'une communication publique de Relais Colis.
Des coordonnées complètes, sans données bancaires
Les données concernées relèvent de l'identité (nom, prénom) et des coordonnées : adresse postale, adresse e-mail et numéro de téléphone mobile. Selon l'entreprise, aucune donnée bancaire n'est concernée.
L'absence d'informations de paiement ne supprime pas le risque. Le contexte de la livraison est l'un des plus utilisés dans les messages frauduleux : colis en attente, frais de réexpédition, créneau à reprogrammer. Lorsqu'un SMS ou un courriel de ce type reprend le vrai nom et la vraie adresse du destinataire, il devient beaucoup plus difficile à distinguer d'une notification authentique. Une diffusion gratuite met en outre le fichier à la portée de n'importe quel fraudeur, bien au-delà d'un acheteur unique.
Détails techniques :
- 9 526 266 lignes annoncées lors de la mise en vente de janvier 2026
- Cyberattaque confirmée le 16 janvier 2026, via un prestataire technique
- Rediffusion gratuite le 24 septembre 2026 : 6 488 371 fiches, environ 5,5 millions de personnes distinctes
- Aucune donnée bancaire concernée
Données concernées :
- Nom complet
- Adresse e-mail
- Numéro de téléphone
- Adresse postale
- Ville
- Code postal
- Identifiant interne
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise