47 561 abonnés - fuite de données revendiquée chez Philharmonie de Paris

Le 6 janvier 2026, la Philharmonie de Paris — grande salle de concert et institution culturelle de la Cité de la Musique — a vu une base de données de son service de musique en ligne « Philharmonie à la Demande » (PAD) publiée sur un forum de fuites. L'exfiltration semble avoir eu lieu autour du 25 décembre 2025, et le jeu de données a été mis en ligne publiquement le 6 janvier par un acteur utilisant le pseudonyme HexDex2.

PAD est une plateforme de ressources et de streaming musical accessible via des bibliothèques et médiathèques partenaires partout en France, dont le public comprend des enseignants, des étudiants et des bibliothécaires. Le fichier divulgué contenait 47 561 comptes uniques, concernant des utilisateurs de villes telles que Paris, Marseille, Lyon, Lorient et du Calvados.

Les catégories de données exposées rapportées incluent :

• Noms et prénoms
• Adresses e-mail
• Identifiants de connexion
• Profils professionnels (par ex. enseignant, étudiant, bibliothécaire)
• Dates de création de compte et de dernière connexion
• Dans certains cas, un site partenaire associé (par ex. CIMU)

La combinaison d'éléments d'identité, de coordonnées et de statut professionnel crée un risque de phishing ciblé crédible, les attaquants pouvant citer la ville ou le rôle d'une victime pour rédiger des messages frauduleux convaincants. À la date de la divulgation, l'institution n'avait pas publié de communiqué public détaillé, et le statut de la réponse reste non confirmé.