Un IBAN, une date de naissance et une adresse postale réunis dans une même fiche : c'est ce que contiennent les données d'environ 508 000 abonnés de Coriolis Télécom, exposées dans une fuite de données confirmée. Ces informations de l'opérateur français de téléphonie mobile et d'accès à internet ont été publiées sur un forum cybercriminel, et la fuite daterait de juillet 2025.
Ce que révèlent les fiches clients de Coriolis Télécom
Les fichiers diffusés se présentent comme des fiches clients. Chacune associe l'état civil de l'abonné (civilité, prénom, nom, date de naissance) à ses moyens de contact : adresse électronique, numéro de téléphone et adresse postale complète, jusqu'au pays. Un identifiant interne attribué par l'opérateur accompagne ces informations. Certaines fiches comportent aussi un numéro SIRET et des données professionnelles, ce qui laisse penser que des abonnés professionnels, entreprises ou indépendants, figurent également dans le lot.
Surtout, les fiches contiennent des coordonnées bancaires, IBAN et BIC, c'est-à-dire les références complètes d'un compte bancaire.
Des coordonnées bancaires à côté de l'identité complète
Pris isolément, un IBAN est une information que l'on communique pour recevoir un virement ou mettre en place un paiement. Associé au nom du titulaire, à sa date de naissance et à son adresse, il devient beaucoup plus exploitable : les éléments rendus publics indiquent que ces données pourraient permettre des prélèvements SEPA non souhaités.
Le même croisement fournit de quoi composer des courriels, des SMS ou des appels se faisant passer pour l'opérateur ou pour une banque, avec des détails exacts qui les rendent crédibles. L'ancienneté de la fuite, qui remonterait à l'été 2025, ne change pas grand-chose à ce risque : une identité, une adresse et un compte bancaire restent souvent les mêmes pendant des années.
Détails techniques :
- Environ 508 000 lignes de données publiées
- Fuite datée de juillet 2025
- Coordonnées bancaires IBAN et BIC présentes, prélèvements SEPA possibles selon les éléments publiés
- Présence de numéros SIRET et d'identifiants internes
Données concernées :
- Nom complet, civilité, prénom et nom
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale, ville, code postal et pays
- IBAN et BIC
- SIRET et données professionnelles
- Identifiant interne
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée