Réglo Mobile (Leclerc) : fuite de données visant 358 000 utilisateurs

18 février 2026, 16:37 · maj 11 septembre 2026, 21:57 · par Christophe Boutry

Plus de 358 000 utilisateurs de Réglo Mobile, l'offre mobile de Leclerc, sont concernés par une fuite de données. Leur base a été mise en vente le 18 février 2026 sur un forum cybercriminel. Pour une partie d'entre eux, elle contiendrait des informations bancaires partielles et des factures détaillées.

Ce que contiendrait la base de Réglo Mobile

Réglo Mobile est un opérateur de réseau mobile virtuel : il vend des forfaits en s'appuyant sur le réseau d'un autre opérateur. La base réunirait l'identité de ses utilisateurs (nom complet, date de naissance) et leurs coordonnées : adresse électronique, numéro de téléphone et adresse postale. Selon les éléments disponibles, elle comprendrait aussi, pour une partie des personnes, des détails bancaires partiels, des codes PUK et des factures détaillées. Les catégories recensées mentionnent l'IBAN, le BIC, le mandat de prélèvement SEPA, des coordonnées bancaires, des documents, des données professionnelles et des jetons d'authentification.

Codes PUK et mandats de prélèvement

Le code PUK sert à débloquer une carte SIM après plusieurs erreurs de code PIN. Associé au numéro de téléphone et à l'identité du titulaire, il fait partie des éléments qu'un fraudeur peut chercher à réunir pour tenter de prendre la main sur une ligne, et donc sur les codes de validation reçus par SMS.

Les informations bancaires posent un autre problème. Un IBAN, un mandat SEPA et une facture authentique donnent de quoi rédiger un faux courriel de l'opérateur très convaincant, par exemple pour signaler un impayé ou demander une mise à jour du moyen de paiement. Même partielles, ces données rendent les tentatives d'hameçonnage plus crédibles, surtout lorsqu'elles s'appuient sur la date de naissance et l'adresse du client.

Détails techniques :

Plus de 358 000 utilisateurs
Mise en vente le 18 février 2026
Détails bancaires partiels, codes PUK et factures détaillées pour une partie des utilisateurs

Données concernées :

Nom complet
Date de naissance
Adresse email
Numéro de téléphone
Adresse postale
Jetons d'authentification (dont codes PUK)
IBAN, BIC et coordonnées bancaires
Factures
Mandat SEPA
Données professionnelles
Documents

Mentions :
Statut Fuites Infos : Confirmée

Que faire si vous êtes concerné ?

Surveillez vos relevés bancairesUn IBAN ne permet pas de retirer de l'argent, mais il peut servir à mettre en place un prélèvement frauduleux. Contrôlez vos relevés et contestez auprès de votre banque tout prélèvement que vous n'avez pas autorisé : vous disposez de 13 mois pour le faire.
Changez votre mot de passeModifiez le mot de passe de votre compte Réglo Mobile (Leclerc), puis celui de tout autre service où vous utilisiez le même. Activez la double authentification lorsqu'elle est proposée.
Méfiez-vous des e-mails au nom de Réglo Mobile (Leclerc)Des coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.