Fuite chez Mondial Relay

Le 26 décembre 2025, Mondial Relay — l'un des principaux opérateurs français de livraison de colis en points relais — a révélé avoir été la cible d'une cyberattaque au cours de laquelle des données personnelles de ses clients ont été dérobées. L'intrusion a eu lieu le 23 décembre 2025 et a été détectée par les dispositifs de surveillance de l'entreprise ; Mondial Relay l'a reconnue publiquement le 27 décembre.

Les attaquants ont obtenu un accès non autorisé à une plateforme utilisée pour le suivi des colis et le support client, exposant les données personnelles des clients ainsi que les informations logistiques nécessaires au suivi des expéditions. Mondial Relay a précisé qu'aucune donnée bancaire, information de paiement ni mot de passe utilisateur n'avait été compromis.

Les catégories de données exposées comprenaient :

• Nom et prénom
• Adresse e-mail
• Adresse postale
• Numéro de téléphone
• Numéros et références d'expédition
• Statut de livraison et informations de suivi

Mondial Relay n'a pas pu communiquer immédiatement le nombre exact de données concernées, son analyse forensique étant toujours en cours. Un acteur malveillant opérant sous le nom de « DumpSec » a revendiqué sur le dark web l'extraction d'environ 25,7 millions de lignes de données, en y associant également sa société sœur Colis Privé — un chiffre qui n'a toutefois pas été confirmé officiellement par Mondial Relay. L'attaque est survenue quelques jours après une cyberattaque distincte visant La Poste.

En réponse, l'entreprise a suspendu l'accès aux systèmes compromis, informé les clients concernés par e-mail, alerté la CNIL et annoncé son intention de déposer plainte. Elle a également appelé ses clients à la vigilance face aux tentatives de phishing exploitant les coordonnées dérobées.