Fuite de données chez Médiathèque départementale numérique de la Haute-Garonne

Le 22 mai 2026, la Médiathèque départementale numérique de la Haute-Garonne — le réseau de lecture publique en ligne du département de la Haute-Garonne (plateforme media31.mediatheques.fr) — a confirmé un incident de sécurité affectant une partie des données de ses utilisateurs.

L'intrusion a été revendiquée le 9 mai 2026 par un acteur malveillant se présentant sous le nom d'AplaGroup, puis confirmée par la médiathèque vers le 21-22 mai. Selon les attaquants, plusieurs vulnérabilités — dont certaines jugées critiques — ont été découvertes sur la plateforme et exploitées pour extraire des données de comptes utilisateurs, dont des extraits ont ensuite été publiés. Environ 765 personnes seraient potentiellement concernées.

Les informations exposées concernaient les comptes utilisateurs de la médiathèque et les données administratives associées, notamment les éléments liés aux usagers inscrits, à leurs accès autorisés et à leur activité. Ces données peuvent permettre l'identification directe des personnes concernées et alimenter des campagnes de phishing ciblé, d'ingénierie sociale, d'usurpation d'identité et de compromission de comptes.

La fuite a été reconnue par la médiathèque, mais aucune information détaillée sur la remédiation ou les suites réglementaires n'a été publiée ; le statut reste donc indéterminé. Les usagers concernés sont invités à se méfier des messages non sollicités évoquant leur compte et à modifier tout identifiant réutilisé ailleurs.