Des clients de Mondial Relay dont une commande ou une livraison a été enregistrée entre décembre 2021 et janvier 2026 pourraient figurer dans des fichiers mis en vente sur un forum cybercriminel le 23 février 2026. L'ensemble représente environ 5 millions d'enregistrements, avec l'identité, les coordonnées, l'adresse et l'historique des commandes et livraisons. Les éléments rendus publics permettent de tenir la fuite pour confirmée.
Plus de quatre ans d'exports quotidiens de Mondial Relay
Les données proviennent d'une collection d'environ 330 000 fichiers correspondant à des exports journaliers, sur une période de plus de quatre ans. Une fois agrégés, ces fichiers représentent environ 5 millions de lignes. Ce volume compte des enregistrements, pas des personnes : un client ayant utilisé le service plusieurs fois peut apparaître à plusieurs reprises.
Pour chaque ligne, les informations associent le nom complet, l'adresse électronique, le numéro de téléphone et l'adresse postale, ainsi que l'historique des commandes et des transactions.
Un fichier propice aux faux messages de livraison
Savoir qu'une personne a attendu un colis, à quelle adresse et avec quel numéro de téléphone, permet d'envoyer des SMS ou des courriels frauduleux imitant un avis de passage, un colis bloqué ou des frais de livraison à régler. L'historique des commandes rend ces messages d'autant plus crédibles qu'ils peuvent évoquer une livraison réelle.
Une première fuite, distincte de celle-ci, avait déjà exposé des données personnelles de clients Mondial Relay en 2025. Certaines personnes peuvent donc être concernées par les deux incidents.
Détails techniques :
- Environ 5 millions de lignes agrégées
- Environ 330 000 fichiers d'exports journaliers
- Période couverte : décembre 2021 à janvier 2026
- Mise en vente signalée le 23 février 2026
- Incident distinct d'une première fuite ayant touché des clients en 2025
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Historique de commandes et de livraisons
- Historique de transactions
Mentions :
Statut Fuites Infos : Confirmée