Des clients inscrits au programme de fidélité YouFid dans des commerces de proximité pourraient retrouver leur nom, leur adresse électronique et leur numéro de téléphone dans un fichier diffusé gratuitement après un piratage présumé. D'après la revendication publiée le 5 septembre 2026, ce fichier serait un extrait partiel de la base des inscrits, annoncé à 7 880 profils.
Un extrait de la base des inscrits à YouFid
Éditée par la société WOAPPY, YouFid est une plateforme française de fidélité client dématérialisée proposée à des commerces de proximité. Les personnes concernées sont donc des clients de ces commerces : leur relation passe par le commerçant chez qui elles se sont inscrites, plutôt que par l'éditeur de la plateforme.
Relayé sur neuf hébergeurs de téléchargement après sa publication sur un forum cybercriminel, le fichier associerait sur chaque ligne l'adresse électronique, le numéro de téléphone, le nom et la date d'inscription au programme. L'enregistrement donné en exemple remonterait à septembre 2016, ce qui suggère des données anciennes, sans que la période couverte soit précisée.
Deux annonces successives visant la plateforme
YouFid avait déjà été citée le 24 août 2026. Un autre pirate mettait alors en vente un fichier annoncé à 1,9 million de profils, sans en diffuser aucun, et l'échantillon joint ne montrait que des points de vente de La Réunion. Les deux annonces ne portent donc pas sur le même volume, et rien n'établit à ce stade qu'elles proviennent de la même base.
Même anciennes, des coordonnées associées à un nom et à l'inscription dans un commerce local peuvent être réutilisées pour des SMS ou des courriels frauduleux évoquant des points de fidélité, un bon d'achat ou une offre promotionnelle. Aucune des deux annonces n'a été confirmée publiquement par la plateforme.
Détails techniques :
- 7 880 profils annoncés, présentés comme un extrait partiel de la base
- Enregistrement d'exemple daté de septembre 2016
- Diffusion gratuite relayée sur neuf hébergeurs
- Précédente annonce du 24 août 2026 : 1,9 million de profils proposés sans diffusion, échantillon limité à des points de vente de La Réunion
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Date d'inscription au programme de fidélité
Mentions :
Statut Fuites Infos : Revendiquée