Yomoni conteste la fuite de données portant sur 443 000 clients

Le 30 avril 2026, Yomoni — plateforme française d’épargne et de gestion pilotée en ligne (robo-advisor) — a été citée dans une publication sur un forum de piratage, où un acteur affirmait détenir et mettre en vente une base de plus de 443 000 enregistrements clients, prétendument extraite de l’entreprise le 29 avril 2026.

L’auteur a diffusé des échantillons censés contenir un large éventail d’informations personnelles. Aucun vecteur d’attaque n’a été précisé et aucun élément technique indépendant n’a permis de confirmer l’authenticité de la base ni son attribution à Yomoni.

D’après les échantillons divulgués, les données exposées auraient compris :

• Noms complets et genre
• Adresses e-mail et numéros de téléphone
• Adresses postales, codes postaux et villes
• Dates de naissance
• Identifiants clients internes
• Statut de résidence fiscale

Yomoni a publiquement contesté ces allégations. Après des investigations techniques menées avec un spécialiste en cybersécurité, l’entreprise a déclaré que les échantillons diffusés « ne correspondent en aucune manière à des informations relatives à ses clients » et indiqué être en mesure de contester les éléments relayés dans la publication. Au moment de la divulgation, la fuite restait non vérifiée, les données étant décrites comme potentiellement erronées, obsolètes ou sans rapport avec la plateforme.