Des internautes qui ne connaissent pas forcément TooEasy sont pourtant concernés par la fuite de données confirmée qui touche cette agence web. Une base regroupant plusieurs sites de ses clients a été diffusée, exposant plusieurs dizaines de milliers d'adresses électroniques, des mots de passe et des messages.
Les utilisateurs des sites clients de TooEasy en première ligne
TooEasy réalise des sites pour d'autres entreprises. Les personnes exposées sont donc avant tout des utilisateurs de ces sites, qui y ont laissé leurs coordonnées, créé un compte ou envoyé un message, sans forcément savoir quelle agence se trouvait derrière. Ce lien indirect rend l'incident difficile à repérer pour elles.
La fuite a été détectée en janvier 2026, alors que les données montrent une activité jusqu'au 26 octobre 2024 : plus d'un an sépare donc les informations les plus récentes de la découverte de l'incident. Au total, 90 726 adresses électroniques uniques ont été relevées, une même adresse pouvant apparaître plusieurs fois.
Mots de passe, messages et adresses IP
Les catégories concernées vont au-delà du simple contact. Elles comprennent l'identité (civilité, prénom, nom, date de naissance), l'adresse électronique, le téléphone et l'adresse postale, mais aussi les mots de passe des comptes, stockés sous une forme protégée dite hachée, le contenu de messages et les adresses IP de connexion.
Ce mélange est sensible. Un mot de passe haché n'est pas lisible directement, mais il peut parfois être retrouvé lorsqu'il est simple, et de nombreuses personnes réutilisent le même sur plusieurs services. Les messages peuvent contenir des demandes personnelles adressées à une entreprise, et les adresses IP donnent une indication sur la localisation approximative des connexions. Réunis avec l'identité et les coordonnées, ces éléments facilitent des messages frauduleux ciblés.
Détails techniques :
- Dépôt de 492 Mo regroupant environ 560 tables
- 90 726 adresses email uniques, 152 809 occurrences avant nettoyage
- Activité visible jusqu'au 26 octobre 2024, fuite détectée en janvier 2026
- Dates présentes de 1970-01-01 à 2035-11-08, saisies vides et valeurs aberrantes comprises
- Mots de passe stockés sous forme hachée
Données concernées :
- Prénom, nom et civilité
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale, ville et code postal
- Mot de passe (haché)
- Contenu de messages
- Adresse IP
Mentions :
Statut Fuites Infos : Confirmée