Les amateurs d'histoire qui suivent les conférences en ligne de Storia Mundi pourraient voir leurs coordonnées et leurs inscriptions exposées après un piratage présumé. Selon la revendication publiée le 4 septembre 2026, un peu plus de 40 000 personnes seraient concernées, dont des participants aux visioconférences qui, pour la plupart, n'ont pas de compte.
Au-delà des 17 850 comptes de Storia Mundi
Média culturel français, Storia Mundi diffuse en ligne des conférences d'histoire et d'histoire de l'art animées par des universitaires et des spécialistes, avec rediffusions, articles et ressources pédagogiques. Le pirate propose sur un forum cybercriminel un export d'environ 338 Mo, présenté comme la base de la plateforme et annoncé comme portant sur 17 850 utilisateurs. L'écart avec le total de personnes tient aux participants aux visioconférences, présents dans les données sans disposer de compte. Le public serait très majoritairement français, avec une minorité belge, suisse et canadienne.
Identité, connexion et facturation réunies
Le dépôt rassemblerait l'identité et les coordonnées (nom, adresse électronique, téléphone, adresse postale, date de naissance), les identifiants de connexion avec des mots de passe protégés par condensat, et l'historique des inscriptions aux conférences. Il comporterait aussi la facturation : abonnements, factures, montants et références de carte tronquées, sans numéro complet. D'après l'annonce, l'export couvrirait en outre le catalogue des conférences, le journal d'activité des comptes et l'état du planificateur de tâches.
Des références de carte tronquées ne suffisent pas, en principe, à payer. Associées au nom, à l'adresse et à l'historique d'abonnement, elles donnent pourtant de quoi rédiger un faux message de renouvellement ou de problème de paiement très vraisemblable. La date de naissance et l'adresse postale complètent un profil utilisable pour l'usurpation d'identité. Storia Mundi n'a pas confirmé ces éléments à ce stade.
Détails techniques :
- Export d'environ 338 Mo présenté comme la base applicative du service
- 17 850 utilisateurs annoncés, un peu plus de 40 000 personnes au total
- Mots de passe protégés par condensat
- Références de carte tronquées, sans numéro complet
- Export incluant le catalogue des conférences, le journal d'activité des comptes et l'état du planificateur de tâches
- Public majoritairement français, minorité belge, suisse et canadienne
Données concernées :
- Nom complet, prénom et nom
- Date de naissance et langue
- Adresse email et numéro de téléphone
- Adresse postale, ville, code postal et pays
- Identifiant de connexion, identifiant utilisateur et identifiant interne
- Mot de passe (haché) et jeton d'authentification
- Rôle ou droits d'accès
- Carte de paiement (références tronquées)
- Factures, montants et historique de transactions
- Historique des inscriptions aux conférences
- Fiche client
- Adresses web
Mentions :
Statut Fuites Infos : Revendiquée