Les membres du programme de fidélité d'O’Tacos sont concernés par une fuite de données visant la base clients internationale de l'enseigne de restauration, présente notamment en France, en Belgique, au Maroc et au Canada. Environ 10 millions de personnes y figurent avec une identité complète, et la base a été mise en vente sur un forum cybercriminel.
Une base de fidélité O’Tacos très récente
Le fichier recense environ 29 millions d'utilisateurs au total, dont une dizaine de millions associés à une identité complète. Les données concernent le programme de fidélité de l'enseigne ainsi que des informations techniques issues de son application mobile. Elles sont récentes : certains enregistrements ont été mis à jour jusqu'en janvier 2026.
Les catégories recensées portent sur le nom complet des clients, leur langue, un identifiant interne et les données liées à la fidélité. Fuites Infos classe cette fuite comme confirmée au vu des éléments rendus publics.
Ce que révèlent des données de fidélité
Des données de fidélité peuvent sembler moins sensibles que des informations bancaires. Elles disent pourtant quelque chose des habitudes des clients : leur relation avec l'enseigne et leur usage de l'application. La langue renseignée donne en outre une indication sur le pays ou la région de chaque client.
Le caractère récent de la base compte aussi. Des informations mises à jour il y a quelques semaines correspondent à des clients encore actifs, pour qui un message évoquant leurs points ou un avantage de fidélité O’Tacos paraîtrait tout à fait plausible. Croisés avec des coordonnées issues d'autres sources, ces éléments pourraient servir à des campagnes de messages frauduleux imitant l'enseigne.
Détails techniques :
- Environ 29 millions d'utilisateurs au total, dont environ 10 millions avec une identité complète
- Environ 9 Go au format JSON
- Enregistrements mis à jour jusqu'en janvier 2026
- Données du programme de fidélité et données techniques de l'application mobile
Données concernées :
- Nom complet
- Langue
- Identifiant interne
- Données de fidélité
Mentions :
Statut Fuites Infos : Confirmée