Entrée dans l'espace public : 22 août 2026
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
13 000 comptes concernés
environ 13 000 comptes utilisateurs et plus de 6 300 coordonnées bancaires revendiqués par ZeroBytes ; 6 271 531 lignes brutes non dédoublonnées annoncées
Le 22 août 2026, l'acteur ZeroBytes revendique la mise en vente de la base du progiciel de gestion de Déclic Services, coopérative de services à la personne. Il annonce environ 13 000 comptes, plus de 6 300 coordonnées bancaires et 6 271 531 lignes brutes non dédoublonnées, avec un échantillon public. Le site officiel affiche une page signée par le revendiquant, selon la presse. Une chronologie obtenue par Cyberattaque.org fait remonter l'intrusion au 10 août et sa détection au 15 août. La coopérative n'a pas publié de communiqué au 23 août.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Début présumé de l'intrusion selon une chronologie obtenue par Cyberattaque.org : compromission d'un compte administrateur par hameçonnage.
Détection de journaux d'accès anormaux par l'équipe informatique, selon cette même chronologie.
ZeroBytes revendique la mise en vente de la base du progiciel : environ 13 000 comptes, plus de 6 300 coordonnées bancaires, 6 271 531 lignes brutes.
Fuites Infos et Cyberattaque.org relaient la revendication ; le site officiel affiche une page signée par le revendiquant ; aucune notification CNIL signalée.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.