Les clients de Pass Pass, la carte et la centrale de vente des réseaux de transport des Hauts-de-France, sont concernés par une fuite revendiquée. Selon la revendication publiée le 5 septembre 2026 sur un forum cybercriminel accessible via Tor, un acteur diffuse ce qu'il présente comme une partie du fichier clients, annoncé à 214 Mo pour 92 178 lignes et 18 861 personnes, puis réduit à un peu plus de 18 600 personnes après retrait des doublons.
La diffusion annoncée concernerait l'identité et les coordonnées des voyageurs, le détail des titres achetés, les montants réglés et des factures nominatives, couvrant des commandes passées d'octobre 2019 à la mi-août 2026. Près d'un millier des personnes concernées seraient mineures, avec leur date de naissance et leur adresse. Le déposant affirme qu'aucune coordonnée bancaire ne figure dans les fichiers, le moyen de paiement n'apparaissant que sous forme de libellé ; ces éléments sont annoncés mais non vérifiés. L'ensemble des informations rendues publiques, si elles se confirmaient, expose au risque de courriels ciblés, d'usurpation d'identité et d'atteinte à la vie privée, en particulier pour les mineurs.
Détails techniques :
- Volume annoncé : 214 Mo
- 92 178 lignes déclarées, 18 861 personnes revendiquées
- 18 643 personnes distinctes après dédoublonnage (chiffre retenu)
- Période des données : octobre 2019 - mi-août 2026
- Près d'un millier de mineurs inclus
- Fichiers proposés au téléchargement sur plusieurs hébergeurs
- Présence annoncée de factures nominatives et d'un journal technique
Données concernées :
- Identité : nom complet, civilité, date et lieu de naissance
- Coordonnées : adresse postale, ville, code postal, pays, adresse email, numéro de téléphone
- Compte client : identifiant interne, fiche client
- Historique commercial : historique de commandes, historique de transactions, factures, montants réglés
- Données de mineurs : date de naissance et adresse
- Champs libres (notes, commentaires)
Données annoncées non vérifiées :
- Absence de coordonnées bancaires (annoncé)
- Moyen de paiement présent uniquement sous forme de libellé (annoncé)
- Journal technique et factures nominatives (annoncés)
Mentions :
Statut Fuites Infos : Revendiquée