Mise à jour du 25 octobre 2026. Delatad a confirmé l'incident le jour même, en réponse à la notification de la revendication. Selon l'entreprise, la partie front end du site et les informations de son formulaire ont été téléchargées : nom et prénom, adresse e-mail, numéro de téléphone et message. Elle annonce une déclaration à la CNIL pour le lendemain.
Les personnes qui ont demandé à Delatad de faire disparaître leurs données d'internet voient ces mêmes demandes exposées. Un acteur affirme avoir dérobé, le 25 octobre 2026, l'ensemble des demandes déposées auprès de ce service français, avec les coordonnées de leurs auteurs. Selon l'analyse de Fuites Infos, un fichier qui contient l'extrait publié porte sur environ 87 personnes distinctes.
Message publié le 25 octobre 2026 sur un forum cybercriminel.
Ce que dit Delatad
Dans sa réponse, Delatad confirme que les informations de son formulaire ont été téléchargées, ainsi que la partie front end de son site. Les catégories qu'elle énumère sont le nom et le prénom, l'adresse e-mail, le numéro de téléphone et le message laissé dans le formulaire. L'entreprise indique que les informations sur l'attaque n'ont pas encore été découvertes. Elle ne se prononce ni sur le nombre de personnes concernées, ni sur l'accès au panneau d'administration, ni sur l'envoi de courriels par son serveur.
Réponse de Delatad du 25 octobre 2026.
Une revendication visant le service de suppression de Delatad
Delatad aide les particuliers et les professionnels à faire supprimer leurs données personnelles, leurs photos et leurs vidéos d'internet, et à obtenir leur déréférencement des moteurs de recherche. Selon la revendication publiée le 25 octobre 2026 sur un forum cybercriminel, l'accès au panneau d'administration du site aurait été compromis le jour même. Le pirate dit en avoir tiré toutes les demandes envoyées par les prospects et les clients. Il affirme aussi s'être servi du serveur d'envoi de courriels de l'entreprise pour écrire à l'ensemble de sa clientèle, ce qui n'est pas vérifié à ce stade. Un fichier serait proposé au téléchargement, accompagné d'un extrait de quatre demandes.
Ce que révèlent les demandes adressées à Delatad
Ce même fichier compte 90 demandes, déposées entre juillet 2025 et septembre 2026. Chacune associe le prénom et l'adresse e-mail du demandeur, le plus souvent son numéro de téléphone, parfois son nom, au texte de sa demande. C'est ce texte qui rend la fuite délicate : chaque personne y explique ce qu'elle voulait voir disparaître d'internet, qu'il s'agisse de comptes de réseaux sociaux, d'articles, de fiches d'annuaire, de photos ou de vidéos.
Pour quelques personnes, les demandes évoquent des contenus intimes diffusés sans leur consentement, des faits de harcèlement ou une affaire judiciaire. Confiées à un service chargé de les faire disparaître, ces informations relient désormais des coordonnées à ce que chacun cherchait justement à cacher. Associées à une adresse e-mail ou à un numéro de téléphone, elles peuvent servir à des messages frauduleux ciblés, par exemple de faux services promettant un effacement contre paiement.
Données concernées :
- Prénom et nom
- Adresse e-mail
- Numéro de téléphone
- Texte libre des demandes de suppression ou de déréférencement
- Liens et identifiants de comptes cités dans les demandes
- Données professionnelles de certains demandeurs (numéro SIREN, raison sociale, fonction)
- Mentions de contenus intimes et d'une affaire pénale dans quelques demandes
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise