Les clients de Relais Colis qui ont reçu le courriel les informant d'une compromission de données pourraient avoir vu leur adresse électronique exposée une seconde fois, au moment même de cette alerte. Le spécialiste de la livraison a prévenu ses clients le 15 janvier 2026 d'un incident survenu le 12 janvier, portant sur environ 9 millions de données.
Une notification de Relais Colis envoyée avec les destinataires en copie
Selon les éléments rapportés, l'ensemble des destinataires de ce message aurait été placé en copie visible. Chaque personne recevant l'alerte aurait alors pu voir les adresses électroniques des autres destinataires, et inversement.
Cette exposition secondaire se distingue de la compromission initiale : elle ne découle pas de l'incident du 12 janvier, mais de la manière dont la notification aurait été envoyée. Le nombre exact de destinataires concernés par cette seconde exposition n'est pas connu.
Des adresses électroniques et postales en jeu
Les données concernées sont les adresses électroniques et les adresses postales des clients, deux informations qui accompagnent habituellement un envoi de colis. Leur exposition ouvre la voie à des messages frauduleux imitant un avis de passage, un problème de livraison ou des frais à régler pour recevoir un colis.
La mise en copie accroît ce risque. Une liste d'adresses électroniques dont on sait qu'elles appartiennent toutes à des clients de Relais Colis, touchés par un même incident, constitue une cible toute trouvée pour de faux messages de suivi ou de prétendus dédommagements liés à la fuite. Ces messages peuvent paraître d'autant plus crédibles qu'ils arriveraient juste après une notification authentique.
Détails techniques :
- Compromission survenue le 12 janvier 2026, clients informés par email le 15 janvier 2026
- Environ 9 millions de données concernées par la compromission
- Destinataires de la notification possiblement placés en copie visible
- Nombre de destinataires touchés par cette exposition secondaire inconnu
Données concernées :
- Adresse email
- Adresse postale
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise