Une fuite visant Pass Pass, carte et centrale de vente des réseaux de transport des Hauts-de-France, est revendiquée le 5 septembre 2026 sur un forum cybercriminel par un acteur sous le pseudonyme ChimeraZ. D'après la revendication relayée par French Breaches, la base partielle représente 214 Mo, 92 178 enregistrements et 18 861 personnes. Fuites Infos annonce 18 643 personnes après retrait des doublons. Sont cités : identité, coordonnées, détail des titres achetés, montants réglés et factures nominatives, pour des commandes d'octobre 2019 à août 2026. Selon Fuites Infos, près d'un millier de personnes concernées seraient mineures. Le déposant affirme l'absence de coordonnées bancaires dans les fichiers. Aucune confirmation publique n'est disponible à ce stade.