Entrée dans l'espace public : 15 décembre 2025
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
26 000 000 comptes concernés
26 millions de comptes, soit environ 20 % de la base selon SoundCloud ; adresses e-mail et données de profil public uniquement selon l'entreprise ; près de 29,8 millions d'adresses recensées in fine par Have I Been Pwned
Le 15 décembre 2025, SoundCloud annonce une activité non autorisée dans le tableau de bord d'un service annexe, contenue par l'entreprise. Selon la plateforme, les données se limitent à des adresses e-mail et des informations déjà publiques des profils. Environ 20 % des utilisateurs sont concernés, soit 26 millions de comptes selon les relais presse. Aucun mot de passe ni donnée bancaire n'est concerné selon l'entreprise. Un groupe se revendiquant auteur de l'incident a ensuite harcelé utilisateurs et employés par envois massifs de mails. SoundCloud maintient qu'aucune donnée sensible n'a été prise et clôt l'enquête le 24 février 2026.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
SoundCloud révèle une activité non autorisée dans un tableau de bord de service annexe, contenue, avec un accès limité à des e-mails et données de profils publics (≈ 20 % des utilisateurs).
La presse française et FrenchBreaches relaient la fuite en citant 26 millions de comptes ; des attaques par déni de service suivent.
SoundCloud signale les demandes de rançon et le harcèlement par e-mail du groupe se revendiquant auteur, et dément toute donnée sensible prise.
L'enquête tiers est close : confirmation finale qu'aucune donnée sensible n'a été prise.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.