Les salariés d'enseignes, d'opérateurs de collecte, de structures de réemploi et de collectivités qui travaillent avec Ecologic sont concernés par une fuite de données revendiquée le 13 octobre 2026. Près de 11 900 personnes seraient touchées, pour l'essentiel des professionnels. À ce stade, l'éco-organisme n'a pas confirmé publiquement l'incident.
Publication du 13 octobre 2026, capture masquée.
Ce qui est annoncé au sujet d'Ecologic
Ecologic est un éco-organisme français agréé par l'État. Il organise la collecte, le recyclage et le réemploi des équipements électriques et électroniques, des articles de sport et de loisirs et des articles de bricolage et de jardin. Un acteur a publié sur un forum cybercriminel une base qu'il présente comme provenant du site de l'éco-organisme. Il la diffuse gratuitement et l'annonce à 46 467 lignes pour 32 Mo. Ce piratage présumé d'Ecologic n'a pas fait l'objet d'une confirmation publique de sa part.
Ce que contient le jeu de données attribué à Ecologic
Selon l'analyse de Fuites Infos, le jeu de données compte environ 46 500 enregistrements issus d'un outil de suivi des opérations de collecte. Il réunit environ 23 600 signalements d'incidents de collecte. Il contient aussi environ 7 500 fiches de structures partenaires. Il comprend enfin environ 15 300 comptes d'utilisateurs. Les enregistrements les plus récents datent du 13 octobre 2026, jour de la publication. Le jeu de données porterait sur environ 11 900 personnes distinctes : salariés d'enseignes de distribution, d'opérateurs de collecte et de recyclage, de structures de réemploi et de collectivités.
Les informations portent sur l'identité et les coordonnées : nom, prénom, adresse e-mail, téléphone et parfois adresse postale. S'y ajoutent le rattachement à une organisation, les identifiants de connexion et des mots de passe conservés sous une forme non lisible. Aucune donnée bancaire ni pièce d'identité n'y figure.
Pourquoi ces coordonnées professionnelles sont sensibles
Ces informations situent chaque personne dans son organisation et dans sa relation avec Ecologic. Elles pourraient servir à adresser à un magasin, à un opérateur ou à une collectivité un message crédible, qui reprendrait le vocabulaire de la collecte pour se faire passer pour l'éco-organisme ou pour l'un de ses partenaires. La présence d'identifiants de connexion, même accompagnés de mots de passe non lisibles, expose aussi les comptes à des tentatives d'accès. Les enregistrements étant datés du jour même de la publication, les coordonnées exposées seraient à jour.
Détails techniques :
- Environ 46 500 enregistrements, pour 46 467 lignes et 32 Mo annoncés
- Environ 23 600 signalements d'incidents de collecte
- Environ 7 500 fiches de structures partenaires
- Environ 15 300 comptes d'utilisateurs
- Enregistrements les plus récents datés du 13 octobre 2026
Données concernées :
- Nom, prénom, civilité
- Adresse e-mail et numéro de téléphone
- Adresse postale, ville, code postal, pays
- Organisation de rattachement, SIRET, données professionnelles
- Identifiant de connexion, identifiant interne, rôle ou droits d'accès
- Mot de passe sous une forme non lisible
- Signalements d'incidents de collecte et champs libres
Mentions :
Statut Fuites Infos : Revendiquée