Fuite chez Allegro Musique

Le 28 décembre 2025, Allegro Musique — société française proposant des cours de musique à domicile via un réseau national de professeurs — a vu une base de données contenant les informations de 161 412 adhérents exposée et mise en vente par un acteur malveillant. Le jeu de données concerne aussi bien les élèves que les enseignants associés à la plateforme.

La fuite proviendrait de la compromission d'un système interne de gestion de la relation client (CRM) ou d'un portail d'administration utilisé pour organiser les cours. Les données exfiltrées ont ensuite été proposées à d'autres acteurs, accroissant le risque d'attaques ciblées par hameçonnage, vishing et ingénierie sociale à l'encontre des personnes concernées.

Les données exposées comprendraient :

• Nom et prénom
• Adresse postale
• Adresse email
• Numéro de téléphone
• Numéro de sécurité sociale
• Dates d'inscription et de résiliation
• Contenu des annonces / demandes de cours

Au moment de la divulgation, les données circulaient parmi les acteurs malveillants et l'incident reste en cours. La présence de numéros de sécurité sociale aux côtés des coordonnées rend cette fuite particulièrement sensible et relèverait de la compétence de la CNIL au titre du RGPD.