Fuite chez Colis Privé

Le 21 novembre 2025, Colis Privé — transporteur français spécialisé dans la livraison de colis du dernier kilomètre — a révélé un incident impliquant un « accès non autorisé et limité » à certaines données sur une partie de ses systèmes. L'intrusion a été confirmée dans les jours qui ont suivi et a exposé les coordonnées personnelles d'une large partie de sa clientèle.

Un pirate opérant sous le nom de « DumpSec » a mis en vente le jeu de données dérobé sur un forum cybercriminel, avec des revendications allant d'environ 15 millions d'enregistrements personnels à un fichier d'environ 25 millions de lignes de données clients et de livraison. Le point d'entrée technique exact n'a pas été divulgué publiquement par l'entreprise.

Les données exposées se limitaient aux informations d'identification et de contact liées à la livraison :

• Nom et prénom
• Adresse postale
• Adresse électronique
• Numéro de téléphone

Colis Privé a indiqué qu'aucun mot de passe, donnée bancaire ou autre information financière n'avait été affecté. L'entreprise a circonscrit l'incident et a appelé ses clients à se méfier des messages d'hameçonnage sur le thème de la livraison (faux SMS de suivi de colis, fausses demandes de relivraison), que les coordonnées exposées rendent plus faciles à cibler.