1 178 fiches exposées, fuite de données chez Pompes Funèbres Musulmanes Toulouse

Le 15 avril 2026, Pompes Funèbres Musulmanes Toulouse — un prestataire de services funéraires et d'inhumation musulmans établi à Toulouse — a été touché par une fuite de données revendiquée par un acteur opérant sous le pseudonyme « ntmpd ». Celui-ci a mis en vente sur un forum de pirates (rapporté comme PwnForums) un export de la base de données d'environ 1 178 fiches, en se vantant d'avoir exfiltré très rapidement l'« essentiel » du back-office.

La fuite est d'autant plus sensible qu'elle associe une base de clients et de dossiers à des identifiants d'administration valides (un identifiant et un mot de passe back-office non chiffrés), offrant à quiconque les obtient un contrôle potentiellement total du système de gestion du prestataire.

Les catégories de données exposées rapportées comprennent :

• Noms et prénoms des clients et des familles endeuillées, ainsi que des fiches relatives aux défunts
• Adresses e-mail et numéros de téléphone mobile
• Adresses postales issues des factures de prestations
• Données financières / de transaction liées aux arrangements funéraires
• Contexte religieux et culturel induit par la nature du service
• Identifiants d'administration du back-office du prestataire

En tant que petit opérateur funéraire français traitant des données de deuil particulièrement intimes, l'entreprise relève du RGPD et de la CNIL ; la combinaison de données personnelles divulguées et d'un accès administrateur actif crée un risque réel de fraude et d'usurpation visant les familles endeuillées. Au moment des faits rapportés, les données et les identifiants restaient exposés sur le forum, sans remédiation publique ni communiqué officiel confirmé : l'incident est donc considéré comme en cours.