Les personnes ayant soumis des formulaires sur le site institutionnel de Voxaly sont concernées par une fuite de données revendiquée, environ 5 200 individus selon la revendication publiée le 3 août 2026 sur un forum cybercriminel. Voxaly est un spécialiste français du vote électronique et de la gestion des relations sociales, filiale de Docaposte.
D'après l'annonce, le dépôt mettrait à disposition un export complet de la base du site vitrine, rassemblant quatre années de soumissions (demandes de contact et de devis, téléchargements de documentation, inscriptions à l'infolettre, candidatures spontanées). Les enregistrements annoncés comprendraient des éléments d'identité et de contact, le rattachement professionnel et le contenu des messages libres, ainsi que des comptes d'administration du site et des données techniques de navigation. Le fichier serait daté jusqu'à fin décembre 2025 et proposé en téléchargement, annoncé mais non vérifié à ce stade. La revendication précise qu'aucune donnée de scrutin ni de registre électoral ne serait concernée, la plateforme de vote étant distincte du site institutionnel. Ces informations, si elles sont avérées, exposent les personnes concernées à des risques de phishing ciblé, d'usurpation d'identité et de sollicitations indésirables.
Données concernées :
- Identité et coordonnées : civilité, prénom, nom, adresse email, numéro de téléphone, ville, code postal
- Rattachement professionnel et emploi : organisme, fonction, données professionnelles
- Contenus de formulaires : demandes de contact, devis, messages libres, candidatures, champs libres
- Comptes et accès : identifiant de connexion, mot de passe (haché), clé d'accès ou d'API, identifiant interne
- Informations financières et techniques : IBAN, adresse IP, données d'appareil, adresses web
Mentions :
Statut Fuites Infos : Revendiquée