Entrée dans l'espace public : 27 décembre 2025 · SIREN 385 218 631
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
0 personnes concernées
nombre de clients concernés non communiqué par Mondial Relay (analyse en cours) ; 25 millions de données revendiquées par le groupe dumpsec pour Mondial Relay et Colis Privé réunis
Le 27 décembre 2025, Mondial Relay, filiale du groupe InPost, révèle une cyberattaque détectée le 23 décembre contre sa plateforme en ligne de suivi des colis destinée aux e-commerçants. Des accès non autorisés ont exposé des données clients : nom, prénom, adresses e-mail et postale, téléphone, ainsi que numéros d'expédition et statuts de livraison. Aucune donnée bancaire, mot de passe ni information de paiement n'était accessible selon l'entreprise. Le gang français dumpsec a mis les données en vente sur BreachForums, rapporte 01net. La CNIL est informée, les accès frauduleux sont suspendus et une plainte est annoncée.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
Mondial Relay détecte des accès non autorisés à sa plateforme de suivi des colis ; les données ne sont plus exposées le soir même selon l'entreprise.
L'entreprise confirme le vol de données personnelles de clients, informe la CNIL et annonce une plainte ; les données sont mises en vente par le gang dumpsec selon 01net.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.