Entrée dans l'espace public : 19 décembre 2025 · SIREN 383 960 135
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
860 000 enregistrements concernés
860 000 enregistrements de colis publiés, soit environ 630 000 adresses e-mail uniques selon les analystes ; colis déposés en points relais Pickup entre le 25 février et le 10 avril 2025
Le 19 décembre 2025, un pirate publie sur BreachForums une base de 680 Mo liée aux systèmes de points relais Pickup utilisés par Chronopost. Le fichier couvre 860 000 colis déposés entre le 25 février et le 10 avril 2025, avec nom, prénom, e-mail, numéros de colis, dimensions, codes-barres et localisation des points de retrait. Des données Colissimo figurent aussi dans le répertoire, le réseau étant mutualisé. Le 23 décembre, Chronopost confirme une fuite liée à un incident « remontant au printemps 2025 », traité conformément à la réglementation. Cette fuite est distincte de celle de janvier 2025.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
Un pirate publie sur BreachForums une base de 680 Mo extraite selon lui par scraping des systèmes de points relais Pickup, couvrant 860 000 colis.
Des analystes dont Christophe Boutry estiment les données authentiques : colis du 25 février au 10 avril 2025, données Chronopost et Colissimo mêlées.
Chronopost confirme la fuite, rattachée à un incident du printemps 2025 déjà traité conformément à la réglementation.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.