Base d'abonnés de Condé Nast mise en vente (32,8 millions d'enregistrements)

Le 7 septembre 2026, un vendeur sur un forum cybercriminel russophone a mis en vente une base de données censée contenir 32 815 767 enregistrements d'utilisateurs de Condé Nast, éditeur de Vogue, The New Yorker, GQ, Glamour, WIRED et Vanity Fair, pour un prix de 15 000 dollars. Un échantillon de 5 000 enregistrements examiné par des chercheurs s'est révélé cohérent avec de véritables données de comptes Condé Nast, avec des dates de création de compte allant de 1999 au 23 octobre 2025.

Cette annonce constitue une version bien plus large d'un jeu de données apparu pour la première fois en décembre 2025, lorsqu'un utilisateur se faisant appeler « Lovely » avait publié environ 2,36 millions d'enregistrements WIRED présentés comme issus des systèmes de la maison mère. Selon l'analyse de la nouvelle annonce, environ 30,5 millions d'enregistrements n'avaient encore jamais circulé. Condé Nast n'a ni confirmé publiquement la violation ni commenté la mise en vente.

Données exposées

Chaque enregistrement contient une adresse e-mail. Environ 31,6 % comportent également un prénom et un nom, 22,3 % une adresse postale, 17,5 % le genre, 12,6 % une date de naissance et 2,9 % un numéro de téléphone. Le jeu de données ne contiendrait ni mots de passe, ni empreintes de mots de passe, ni noms d'utilisateur, ni données de cartes bancaires.

Pourquoi c'est important

Si l'absence d'identifiants limite le risque de prise de contrôle de comptes, l'association d'un lecteur nommé et de son adresse à des abonnements précis rend possibles des campagnes d'hameçonnage et de fraude postale très crédibles, par exemple de faux avis de renouvellement. L'épisode montre aussi qu'une violation qui semblait circonscrite après une fuite partielle peut ressurgir des mois plus tard à une échelle bien supérieure.