Des porteurs de cartes de fidélité YouFid, inscrits dans un commerce de proximité ou une enseigne de restauration rapide, pourraient voir leur nom, leur téléphone et leur date de naissance exposés. Un pirate affirme détenir environ 1,9 million de profils du programme et les met en vente sur un forum cybercriminel depuis le 24 août 2026, avec un échantillon de mille lignes. YouFid fournit à ces commerçants une carte de fidélité dématérialisée.
Ce que contiendraient les profils YouFid
D'après la revendication, chaque profil associerait l'identité et les coordonnées du porteur de carte (nom, adresse électronique, téléphone, date de naissance) à ses données de fidélité : numéro de carte à code QR, commerce d'inscription et nombre de passages. Aucun fichier complet n'a été diffusé publiquement, l'acteur renvoyant vers une messagerie chiffrée.
Un échantillon qui ne correspond pas à l'annonce
L'annonce cite O'Tacos, McDonald's et Quick parmi les enseignes servies par la plateforme. L'échantillon joint ne fait pourtant apparaître que des restaurants Quick de La Réunion, sans trace des deux autres enseignes. Ces enseignes sont les commerces où les porteurs se sont inscrits, et non des systèmes visés. Les lignes de l'échantillon correspondent à des inscriptions de 2015 et 2016, sans que l'ancienneté du fichier complet soit établie. YouFid n'a pas confirmé publiquement ce piratage présumé à ce stade.
Si le fichier existe dans les proportions annoncées, un nom, un téléphone et une date de naissance associés au restaurant fréquenté permettraient des SMS ou des appels frauduleux imitant une offre de fidélité ou un gain à récupérer. L'ancienneté des inscriptions visibles ne supprime pas ce risque, un numéro de téléphone pouvant rester le même pendant des années.
Détails techniques :
- 1 899 454 lignes annoncées, soit environ 1,9 million de profils
- Échantillon de mille lignes joint à l'annonce
- Échantillon limité à des restaurants Quick de La Réunion, inscriptions de 2015 et 2016
- Aucun fichier complet diffusé publiquement
Données concernées :
- Nom et prénom
- Adresse email et numéro de téléphone
- Adresse postale, ville et code postal
- Date de naissance
- Données de fidélité (numéro de carte à code QR, commerce d'inscription, nombre de passages)
- Identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée