Les usagers de la Médiathèque départementale numérique de la Haute-Garonne, qui opère le portail Média31, ont été informés d'un incident de sécurité suspecté affectant une partie de leurs données. Cette notification faisait suite à une revendication publiée le 9 mai 2026 sur un forum spécialisé, dont l'auteur affirmait avoir extrait les données de 765 utilisateurs. La médiathèque n'indique pas combien de personnes sont touchées.
Les données des usagers de la médiathèque numérique
Selon la notification, deux familles d'informations sont en jeu. La première regroupe l'identité et le contact : nom, prénom, adresse électronique, date de naissance et ville de résidence. La seconde touche à l'usage du service : identifiants de connexion et historique de connexion, auxquels s'ajoutent, selon les catégories recensées, l'adresse IP et des informations sur l'appareil utilisé pour se connecter.
La formulation reste prudente : l'incident est présenté comme suspecté, et les informations comme potentiellement concernées. La notification évoque une partie des données des utilisateurs, sans en préciser la proportion.
Ce qu'affirmait la revendication
L'auteur de la revendication disait avoir exploité cinq vulnérabilités, dont deux critiques. L'échantillon qu'il a joint montre des comptes usagers avec identité, coordonnées, informations de compte et droits d'accès. Certaines dates y sont anciennes, avec une création en 2015 et une dernière connexion en 2017 : le lot pourrait inclure des comptes historiques ou peu actifs. Aucun mot de passe n'apparaît dans les éléments diffusés. Le chiffre de 765 utilisateurs reste celui de l'auteur : la médiathèque ne l'a ni confirmé ni démenti.
Ce que permet le croisement de ces informations
Une date de naissance et une ville suffisent souvent, avec le nom, à distinguer une personne d'un homonyme. Réunies à une adresse électronique et à un identifiant de connexion, elles donnent de quoi rédiger un message crédible au nom de la médiathèque ou d'un service du Département, par exemple pour inviter à « réactiver » un compte ou à confirmer un mot de passe. Les informations de connexion et d'appareil renseignent en outre sur la manière dont chaque usager accède au service, et à quel moment. Pour les usagers, le risque concret tient surtout à ces sollicitations ciblées, qui s'appuient sur des informations exactes.
Détails techniques :
- Revendication publiée le 9 mai 2026 sur un forum spécialisé, 765 utilisateurs annoncés par son auteur
- Incident de sécurité présenté comme suspecté dans la notification
- Historique de connexion et identifiants cités dans la notification
- Nombre d'usagers concernés non communiqué par la médiathèque
- Aucun mot de passe dans les éléments diffusés
Données concernées :
- Nom et prénom
- Date de naissance
- Adresse email
- Ville de résidence
- Identifiant de connexion et historique de connexion
- Adresse IP
- Données d'appareil
- Identifiant interne
- Rôle ou droits d'accès
Mentions :
Statut Fuites Infos : Confirmée