Des pièces d'identité et des coordonnées bancaires confiées à Ayomi, plateforme de financement participatif, font l'objet d'une mise en vente sur un forum cybercriminel depuis le 24 février 2026. Le lot porterait sur environ 8 500 documents de vérification et documents professionnels, qui auraient été extraits en juin 2025 lors d'un piratage présumé. Les éléments rendus publics permettent de tenir cette fuite pour confirmée.
Des documents de vérification confiés à Ayomi
Les documents dits KYC, pour « connaître son client », sont les justificatifs qu'un acteur financier demande pour vérifier l'identité des personnes et des sociétés avec lesquelles il travaille. Dans le cas d'Ayomi, les fichiers comprendraient des pièces d'identité, des justificatifs, des documents d'entreprise avec numéro SIRET et des coordonnées bancaires (IBAN). Des clés d'accès figurent aussi parmi les catégories recensées.
Le volume annoncé atteint environ 17 Go. Le chiffre de 8 571 correspond à un nombre de fichiers et non à un nombre de personnes : une même personne ou une même entreprise peut avoir fourni plusieurs documents.
Une pièce d'identité ne se change pas
Contrairement à un mot de passe, une pièce d'identité exposée reste valable jusqu'à son expiration. Associée à un IBAN et à des documents d'entreprise, elle pourrait servir à ouvrir des comptes ou à souscrire des services au nom d'une autre personne, ou encore à se faire passer pour un dirigeant auprès de partenaires. Les coordonnées bancaires pourraient de leur côté être utilisées pour des tentatives de prélèvement frauduleux.
Les personnes concernées avaient transmis ces justificatifs précisément pour prouver leur identité à une plateforme financière, ce qui donne à ces documents une valeur particulière pour la fraude.
Détails techniques :
- Environ 17 Go annoncés, soit environ 8 571 fichiers
- Chiffre correspondant à des fichiers, pas à des personnes uniques
- Extraction annoncée en juin 2025
- Mise en vente signalée le 24 février 2026
Données concernées :
- Pièces d'identité
- SIRET
- Clé d'accès ou d'API
- IBAN et coordonnées bancaires
- Données professionnelles
- Documents (justificatifs, documents d'entreprise)
Mentions :
Statut Fuites Infos : Confirmée