Entrée dans l'espace public : 3 février 2025
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
6 300 000 personnes concernées
6,3 millions de clients revendiqués par le vendeur « Varun » sur BreachForums ; EDF dément toute fuite massive et évoque une centaine de connexions anormales sur Prime Énergies
Le 3 février 2025, le cybercriminel « Varun » met en vente sur BreachForums une base présentée comme issue d'EDF et couvrant 6,3 millions de clients : identité, coordonnées, références de dossiers et données liées aux primes énergétiques. EDF dément tout piratage massif : l'entreprise reconnaît une centaine de connexions anormales sur son site Prime Énergies, imputables à du bourrage d'identifiants. Zataz montre que les échantillons proviennent de compromissions antérieures (2020-2023) attribuables à l'écosystème « Kernel ». La revendication n'est pas confirmée et ressemble à un recyclage de fuites anciennes.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Mise en vente sur BreachForums d'une base présentée comme EDF (6,3 millions de clients), relayée par le compte de veille SaxX.
EDF dément une fuite massive, reconnaît une centaine de connexions anormales sur Prime Énergies ; Zataz pointe des données anciennes recyclées.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.