Entrée dans l'espace public : 27 décembre 2025 · SIREN 385 218 631
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
nombre de clients concernés non communiqué par Mondial Relay (analyse en cours) ; 25 millions de données revendiquées par le groupe dumpsec pour Mondial Relay et Colis Privé réunis
Selon la presse, le 27 décembre 2025, Mondial Relay, filiale du groupe InPost, révèle une cyberattaque détectée le 23 décembre contre sa plateforme en ligne de suivi des colis destinée aux e-commerçants. Des accès non autorisés ont exposé des données clients : nom, prénom, adresses e-mail et postale, téléphone, ainsi que numéros d'expédition et statuts de livraison. Aucune donnée bancaire, mot de passe ni information de paiement n'était accessible selon l'entreprise. Le gang français dumpsec a mis les données en vente sur BreachForums, rapporte 01net. Selon la presse, la CNIL est informée, les accès frauduleux sont suspendus et une plainte est annoncée.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Mondial Relay détecte des accès non autorisés à sa plateforme de suivi des colis ; les données ne sont plus exposées le soir même selon l'entreprise.
L'entreprise confirme le vol de données personnelles de clients, informe la CNIL et annonce une plainte ; les données sont mises en vente par le gang dumpsec selon 01net.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.