Des familles inscrites sur le portail du réseau Zou ! pourraient voir les coordonnées de leurs enfants circuler. Selon une revendication publiée le 19 octobre 2026 sur un forum cybercriminel, un acteur affirme proposer à la vente ou à l'échange la base des adhérents du site zou.maregionsud.fr, le portail du réseau régional de transport de la Région Provence-Alpes-Côte d'Azur.
Annonce publiée le 19 octobre 2026.
Ce que contiendrait la base des adhérents de Zou !
L'acteur dit avoir extrait lui-même ce fichier. Il annonce environ 89 000 lignes. D'après la liste de champs publiée avec l'annonce, chaque fiche d'adhérent associerait la civilité, le nom complet, l'âge et la date de naissance, l'adresse postale avec le code postal et la commune, ainsi qu'un numéro de téléphone portable. S'y ajouteraient le numéro d'adhérent, la date d'inscription, la date de dernière visite sur le portail et une date d'archivage.
Le fichier indiquerait aussi si un compte est principal ou rattaché au compte d'un autre adhérent. L'extrait d'exemple joint à l'annonce montrerait une majorité de profils d'enfants et d'adolescents, ainsi que des adresses e-mail associées aux comptes. Ces éléments sont annoncés mais non vérifiés à ce stade.
Pourquoi cette fuite de données concerne surtout des familles
Le croisement de l'identité d'un enfant, de son âge, de l'adresse du domicile et d'un numéro de téléphone permettrait de cibler très précisément un foyer. Des messages se réclamant du réseau de transport ou de la Région, évoquant par exemple un abonnement, une carte ou un paiement à régulariser, gagneraient ainsi en crédibilité auprès des parents.
À ce stade, ce piratage présumé n'a pas fait l'objet d'une confirmation publique de la Région Provence-Alpes-Côte d'Azur.
Détails techniques :
- Volume annoncé : 89 083 lignes, au format JSONL
- Comptes principaux et comptes rattachés à un autre adhérent
Données concernées :
- Nom complet et civilité
- Date de naissance et âge
- Adresse postale, code postal, commune et pays
- Numéro de téléphone portable
- Adresse e-mail
- Numéro d'adhérent et données d'inscription
- Données de mineurs
- Rattachement familial entre comptes
Mentions :
Statut Fuites Infos : Revendiquée