13 000 clients de Be-bunk concernés par une fuite de données

Le 3 mars 2026, Be-bunk — fintech de paiement proposant des IBAN français, des cartes Visa et une application mobile à ses clients de Nouvelle-Calédonie, Wallis-et-Futuna et Polynésie française — a confirmé une fuite de données touchant environ 13 000 de ses clients. Un acteur malveillant utilisant l'alias « Spirigatito » a revendiqué l'attaque, mis en vente une base d'environ 75 358 343 lignes (environ 200 Go) et diffusé un échantillon pour étayer ses dires.

Be-bunk a attribué l'incident à une faille de sécurité qu'elle dit avoir « rapidement identifiée et corrigée », précisant que des mesures techniques avaient été prises pour sécuriser ses systèmes contre de nouvelles intrusions. L'entreprise a déposé plainte auprès des autorités de Nouvelle-Calédonie.

Les données figurant dans l'annonce du pirate couvraient des informations financières et personnelles sensibles, notamment :

• Noms, prénoms, adresses e-mail et numéros de téléphone
• Numéros IBAN, soldes de compte et données de frais
• Statut de vérification KYC et indicateurs de personne politiquement exposée (PPE)
• Dates de création de compte, produits détenus et jetons de notification

Be-bunk a invité ses clients à la vigilance face à des tentatives de hameçonnage sophistiquées, rappelant qu'elle ne demanderait jamais le mot de passe d'un compte ni ne solliciterait les utilisateurs via les réseaux sociaux, et a publié des numéros de contact dédiés pour chaque territoire concerné. Sur les quelque 13 000 clients touchés, au maximum 538 environ se trouvaient en Polynésie française. La fuite est considérée comme maîtrisée après correction, même si les données dérobées circulaient déjà au moment de la divulgation.