Les noms et adresses postales de clients de Journaux.fr, kiosque de presse en ligne, figureraient dans un fichier de facturation mis à disposition gratuitement sur un forum cybercriminel le 27 août 2026. D'après la revendication, près de 268 000 personnes seraient concernées. Exploité par la société ADPF, installée à Joigny dans l'Yonne, le site vend journaux et magazines au numéro ou par abonnement, en papier comme en numérique.
Ce que contiendrait le fichier de Journaux.fr
Le dépôt est décrit comme les données de facturation du site : environ 270 000 commandes, qui correspondent à de l'ordre de 268 000 personnes distinctes, un même client pouvant apparaître sur plusieurs commandes. Pour chacun, il comporterait la civilité, le nom, le prénom et l'adresse complète de livraison et de facturation. Lorsque la commande émane d'une entreprise, la raison sociale et le numéro de TVA s'y ajouteraient.
Plusieurs catégories sont absentes de la description : ni mot de passe, ni adresse électronique, ni téléphone, ni donnée bancaire. Le message qui accompagne le fichier fait par ailleurs état d'un défaut de contrôle sur une fonction du compte client du site. Le fichier serait proposé au téléchargement depuis plusieurs hébergeurs.
Une adresse postale liée à la presse
Sans courriel ni téléphone, les usages frauduleux en ligne sont plus limités. Mais une adresse postale associée à un nom et au statut de client d'un kiosque de presse reste exploitable pour des courriers imitant un éditeur ou un service d'abonnement, comme une fausse relance de paiement ou une offre de réabonnement. Pour les clients professionnels, la raison sociale et le numéro de TVA pourraient servir à des sollicitations se présentant comme un fournisseur. Le piratage présumé de Journaux.fr n'a pas été confirmé publiquement par la société à ce stade.
Détails techniques :
- Environ 270 000 enregistrements de commandes annoncés
- De l'ordre de 268 000 personnes distinctes, une même personne pouvant figurer sur plusieurs commandes
- Fichier mis à disposition gratuitement, sans contrepartie
- Défaut de contrôle sur une fonction de compte client évoqué dans le message
Données concernées :
- Civilité, nom et prénom
- Adresse postale de livraison et de facturation, ville, code postal et pays
- Raison sociale (clients professionnels)
- Numéro de TVA (identifiant fiscal)
- Fiche client et identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée