Des Français inscrits dans un cannabis club, un coffee shop ou un club de membres, notamment à l'étranger, pourraient voir leur pièce d'identité exposée. Environ 104 000 personnes françaises seraient concernées par l'exposition de documents et de profils liés à Cannabis Club Systems, rendue publique le 10 juin 2026. Ce fournisseur irlandais, associé à Nefos Solutions, édite un logiciel utilisé par ces clubs pour l'inscription, la vérification d'identité à l'entrée ou la gestion des profils clients.
Des Français enregistrés sans forcément connaître Cannabis Club Systems
Les personnes concernées n'ont pas nécessairement eu de relation directe avec le fournisseur. Elles auraient surtout été enregistrées dans son infrastructure lors de leur inscription ou de leur passage dans un club utilisant la solution. Toutes n'ont pas forcément utilisé PuffPal, l'application optionnelle qui permet d'accéder au club par QR code. Le logiciel couvre aussi la comptabilité et les profils clients des établissements.
Des pièces d'identité accessibles par des adresses prévisibles
Selon les éléments publiés, les documents d'identité et les profils étaient accessibles via des adresses web publiques prévisibles, qu'une personne extérieure pouvait donc retrouver sans autorisation. À l'échelle mondiale, plus de 985 000 documents d'identité auraient été exposés : essentiellement des passeports, des cartes d'identité, des permis de conduire et des selfies, accompagnés de coordonnées personnelles et d'informations de profil et de consommation liées aux clubs.
Cette combinaison est sensible à double titre. Une photo de pièce d'identité accompagnée d'un selfie correspond à ce que demandent de nombreux services en ligne pour vérifier une identité, ce qui facilite l'usurpation. Le lien avec la fréquentation d'un club de cannabis touche en outre à la vie privée : c'est une information que beaucoup de personnes préfèrent garder pour elles.
Détails techniques :
- Exposition rendue publique le 10 juin 2026
- Documents et profils accessibles via des URL publiques prévisibles
- Plus de 985 000 documents d'identité exposés à l'échelle mondiale
- Environ 104 000 personnes françaises concernées
- Application optionnelle PuffPal d'accès aux clubs par QR code
Données concernées :
- Nom
- Adresse email, numéro de téléphone et adresse postale
- Pièce d'identité (passeports, cartes d'identité, permis de conduire)
- Numéro de permis ou de licence
- Photos (dont selfies)
- Identifiant utilisateur
- Données sensibles (informations de consommation liées aux clubs)
- Fiche client
- Contenu de messages
- Documents
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée