Illustration : FMG Sales and Marketing : fuite de données revendiquée visant 10 241 personnes

FMG Sales and Marketing : fuite de données revendiquée visant 10 241 personnes

Les personnes mobilisées par FMG Sales and Marketing sont concernées par une fuite de données revendiquée, selon une publication mise en ligne le 2 octobre 2026 sur un forum cybercriminel. L'acteur à l'origine de l'annonce diffuse gratuitement un fichier qu'il présente comme provenant du domaine fmgsam.com.

FMG Sales and Marketing est un groupe français d'externalisation commerciale et de field marketing installé à Asnières-sur-Seine, et il réunit notamment la filiale DMF Sales & Marketing. À ce stade, la revendication n'a pas été confirmée publiquement par FMG Sales and Marketing ni par DMF Sales & Marketing.

Ce que la fuite annoncée toucherait chez FMG Sales and Marketing

Le dépôt porterait sur environ 10 200 personnes distinctes, des intervenants, c'est-à-dire le personnel de terrain mobilisé sur les missions commerciales et promotionnelles du groupe. Les informations exposées concerneraient donc ce personnel de terrain, et non des clients finaux.

Les données mentionnées comprennent l'identité des personnes, avec notamment le nom, le prénom, la civilité, la date de naissance et le lieu de naissance. Le fichier contiendrait aussi le numéro de sécurité sociale, ainsi que des coordonnées comme l'adresse postale, le téléphone et l'adresse e-mail.

Ce type d'ensemble rend l'exposition plus sensible, car il associe des informations d'identité complètes à des éléments de contact et à un identifiant national. Croisées entre elles, ces données peuvent faciliter des tentatives d'arnaque, de prise de contact ciblée ou d'usurpation.

Un fichier présenté comme issu de l'environnement de gestion des intervenants

D'après l'échantillon publié, les données proviendraient de l'application web de gestion des intervenants du groupe. Le fichier serait proposé au téléchargement sur le forum par plusieurs liens d'hébergement, toujours selon la revendication.

L'acteur parle d'un ensemble d'environ 7 Mo. À ce stade, cela reste une annonce non confirmée publiquement, mais l'échantillon publié indique que les données concernent un périmètre opérationnel précis, celui des personnes déployées sur le terrain pour les missions commerciales et promotionnelles de FMG Sales and Marketing.

Pour les personnes touchées, la sensibilité tient aussi à la durée d'usage possible de ces informations. Une date de naissance, un lieu de naissance, un numéro de sécurité sociale et des coordonnées complètes forment un profil suffisamment riche pour être réutilisé dans des sollicitations malveillantes ou dans des démarches d'usurpation.

Données concernées :

  • Nom complet
  • Prénom
  • Nom
  • Civilité
  • Date de naissance
  • Lieu de naissance
  • Numéro de sécurité sociale
  • Adresse e-mail
  • Numéro de téléphone
  • Adresse postale
  • Code postal
  • Ville
  • Pays
  • Situation familiale
  • Identifiant interne

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de FMG Sales and MarketingDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Attention aux faux messages de l'Assurance maladie ou d'une mutuelleL'Assurance maladie ne demande jamais vos coordonnées bancaires par e-mail ou par SMS. En cas de doute, connectez-vous directement à votre compte ameli ou à l'espace adhérent de votre mutuelle.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article