Le nom, les coordonnées et l'IBAN de clients de Be-bunk font l'objet d'une mise en vente depuis le 3 mars 2026. Au total, 12 134 clients sont concernés par cette fuite, que les éléments rendus publics permettent de tenir pour avérée. Be-bunk est une société de services de paiement principalement active en Nouvelle-Calédonie, à Wallis-et-Futuna et en Polynésie française.
Ce que contient la base de paiement de Be-bunk
Les données proviennent d'une base de données du service de paiement en ligne de l'entreprise. Pour chaque client, elles réunissent l'identité (nom complet), les coordonnées (adresse électronique et numéro de téléphone), l'IBAN et des informations financières, comme des montants. Des données professionnelles et des documents figurent également parmi les catégories recensées.
L'acteur à l'origine de la mise en vente affirme détenir un ensemble bien plus volumineux : plus de 75 millions de lignes et 200 Go, qui comprendraient aussi des journaux techniques et une partie du code source de l'application. Ce décompte en lignes ne se lit pas comme un nombre de personnes, et son contenu exact n'est pas vérifié à ce stade.
Une fuite republiée en juillet 2026
Le même incident a refait surface le 22 juillet 2026 : une republication a été signalée sur un autre forum cybercriminel, par un acteur distinct du premier. Chaque nouvelle diffusion peut élargir le cercle des personnes en mesure de consulter ces fichiers.
Pour les clients, c'est le croisement des informations qui pose problème. Un IBAN associé à un nom, à une adresse électronique et à un numéro de téléphone donne de la crédibilité à des messages frauduleux : faux conseiller signalant une opération suspecte, demande de confirmation de coordonnées bancaires, fausse facture à régler. Ces éléments pourraient aussi être utilisés pour des tentatives de prélèvement frauduleux. Les montants et les documents renseignent en outre sur l'activité financière des personnes concernées.
Détails techniques :
- 12 134 clients concernés
- Plus de 75 millions de lignes et 200 Go annoncés par l'acteur
- Journaux techniques et partie du code source de l'application inclus selon l'acteur
- Dump d'une base de données de service de paiement en ligne
- Republication du même incident signalée le 22 juillet 2026 par un acteur distinct
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- IBAN
- Montants
- Données professionnelles
- Documents
Mentions :
Statut Fuites Infos : Confirmée