90 726 personnes concernées par la fuite de données TooEasy Agence Web

Le 18 janvier 2026, TooEasy Agence Web — agence web et digitale française basée à Valence (Drôme) et Avignon (Vaucluse), spécialisée dans la création de sites internet et le développement d'applications web et mobiles — a été visée par une fuite de données confirmée après l'apparition d'une base de données liée à l'agence, mise en vente sur un forum du dark web. Près de 90 726 adresses e-mail uniques figurent parmi les enregistrements exposés.

Le jeu de données semble constituer un instantané large des fichiers clients et de recrutement de l'agence, plutôt qu'une simple liste de contacts. Les agences web disposant en général d'accès d'administration aux sites et portails SEO de leurs clients, l'exposition entraîne aussi un risque indirect de chaîne d'approvisionnement pour les clients de TooEasy. Le vecteur d'intrusion exact n'a pas été précisé ; les analyses évoquent une vulnérabilité web non corrigée ou un identifiant d'employé compromis.

Les catégories de données exposées comprenaient :

• Noms complets
• Adresses e-mail (environ 90 726 uniques)
• Numéros de téléphone
• Candidatures et CV (pouvant contenir adresses personnelles, parcours professionnel et formation)
• Métadonnées de projets de développement web et de marketing digital

Au moment des faits, les données étaient activement proposées à la vente : l'incident est donc considéré comme en cours. Le volume et la nature des enregistrements exposent les personnes concernées à des tentatives d'hameçonnage et d'usurpation d'identité.