Fuite chez PayTrip

Le 27 décembre 2025, PayTrip — une fintech française (créée en 2019) proposant des transferts d'argent transfrontaliers, des comptes IBAN européens et des cartes de paiement Visa, destinée en grande partie aux personnes envoyant de l'argent à leurs proches à l'étranger — a été victime d'une fuite de données touchant 74 877 clients. La divulgation s'inscrit dans une vague de fuites visant des entreprises françaises durant la période des fêtes.

Un acteur malveillant opérant sous le pseudonyme « Ced_haurus » a récupéré les fichiers clients et les a diffusés en ligne. Les comptes rendus attribuent l'incident à l'exploitation de vulnérabilités persistantes dans des systèmes d'information exposés, sans que PayTrip n'ait publié de détail technique sur l'intrusion.

Les données exposées sont particulièrement sensibles car elles combinent informations d'identité, de contact et bancaires. Les catégories concernées comprenaient :

• Nom et prénom
• Adresse email
• Adresse postale
• Numéro de téléphone
• IBAN (numéro de compte bancaire)
• Solde du compte

L'association des IBAN et des soldes de comptes est particulièrement préoccupante, car elle peut faciliter des fraudes financières immédiates, des campagnes de phishing ciblées et des abus de prélèvements SEPA à l'encontre des clients concernés. À la date de la divulgation, l'ampleur de la fuite était connue publiquement, mais aucune mesure de remédiation détaillée ni suite réglementaire n'avait été confirmée ; le statut de l'incident reste donc inconnu.