Fuite chez EasyCash

Le 7 janvier 2026, EasyCash — enseigne française spécialisée dans l'achat-revente de produits d'occasion (électronique, jeux vidéo, électroménager) — a été victime d'une fuite massive de données clients. Un cybercriminel a mis en vente une base clients EasyCash sur un forum de piratage spécialisé, le fichier le plus volumineux regroupant environ 14 millions d'enregistrements présentés comme issus de la base clients constituée par l'enseigne au fil des années.

Les éléments disponibles suggèrent qu'un compte compromis — interne, partenaire ou API — a été détourné pour extraire massivement la base, permettant à l'attaquant de contourner les protections habituelles tout en exportant des données structurées et cohérentes. Les enregistrements combinaient identification client, coordonnées de contact et informations du programme de fidélité, rendant possible la reconstitution de profils clients détaillés.

Les catégories de données exposées comprenaient :

• Nom et prénom
• Date de naissance
• Adresse postale
• Numéro de téléphone
• Adresse email
• Numéros de carte de fidélité / identifiants clients

EasyCash aurait bloqué l'accès détourné peu après l'intrusion, et l'enseigne avait déjà été associée à un précédent incident de perte de données, soulignant une exposition récurrente. Aucune donnée bancaire ni mot de passe de compte n'a été signalé dans ce jeu de données. L'origine exacte et l'ampleur complète de la fuite n'ont pas été confirmées officiellement par l'entreprise au moment de la divulgation.