Entrée dans l'espace public : 18 février 2026
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
358 000 personnes concernées
358 000 clients selon la mise en vente relayée par les veilleurs ; 123 000 codes PUK et 124 000 données bancaires partielles selon les mêmes analyses
Réglo Mobile, opérateur mobile virtuel du groupe E.Leclerc, informe ses clients le 18 février 2026 qu'un prestataire subit depuis le 13 février une attaque ayant entraîné une extraction non autorisée de données. Selon la mise en vente relayée par les veilleurs, 358 000 clients sont concernés : identité, coordonnées, relevés de communications, codes PUK pour environ 123 000 d'entre eux, et données bancaires partiellement masquées (IBAN, carte, RUM) pour environ 124 000. L'opérateur indique que les mots de passe ne sont pas concernés, a corrigé la faille, notifié la CNIL et déposé plainte.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Une attaque informatique débute chez un prestataire de Réglo Mobile, entraînant une extraction non autorisée de données clients.
L'opérateur informe ses clients par SMS et communiqué ; la CNIL est notifiée et une plainte est déposée.
La presse relaie la mise en vente revendiquée de données de 358 000 clients, incluant codes PUK et données bancaires partielles.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.