765 utilisateurs concernés par une fuite revendiquée chez Média31

Le 9 mai 2026, Média31 — la plateforme de médiathèque en ligne (media31.mediatheques.fr) du réseau des médiathèques départementales de Haute-Garonne — a fait l'objet d'une revendication de fuite de données publiée par l'acteur AplaGroup. L'intrusion a ensuite été confirmée le 21 mai 2026.

Selon les éléments publiés par les attaquants, plusieurs vulnérabilités ont été identifiées sur la plateforme, dont certaines qualifiées de critiques, et ont été exploitées pour extraire des données utilisateurs. Des extraits de la base de données ont été diffusés publiquement, environ 765 comptes usagers figurant dans l'échantillon.

Les données exposées concernent les comptes des usagers de la médiathèque et les enregistrements administratifs associés, notamment :

• Des informations de compte permettant l'identification directe des personnes concernées
• Des informations relatives aux accès autorisés et à l'activité des comptes liés aux médiathèques

Le volume reste limité, mais les identifiants exposés pourraient faciliter des campagnes de phishing ciblé ou d'ingénierie sociale. Les usagers concernés ont été invités à changer leur mot de passe par précaution, à rester vigilants face aux courriels ou appels suspects, à ne jamais transmettre d'informations sensibles et à surveiller toute activité inhabituelle sur leurs comptes.