Entrée dans l'espace public : 18 août 2026
Fuite alléguée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
6 160 954 enregistrements concernés
33 Go, 662 bases de données et 1 033 clés API revendiqués ; 6 160 954 adresses électroniques (1 350 336 uniques) et 688 000 fiches clients annoncées, dont des comptes associés à la France (revendiqué, non confirmé)
Le 18 août 2026, un revendeur de données connu publie sur un forum cybercriminel un lot attribué à Stripe : 33 Go couvrant 662 bases de données, 1 033 clés API présentées comme valides, plus de 6,16 millions d'adresses électroniques dont 1,35 million d'unicques, ainsi que 688 000 fiches clients complètes. Les échantillons montrent des comptes marchands associés aux États-Unis, au Luxembourg et à la France ; Zataz relève ensuite au moins 200 personnes françaises concernées. Ni le vecteur d'intrusion ni l'origine exacte des données (infrastructure Stripe, comptes marchands compromis ou agrégation) n'ont pu être établis ; Stripe, contacté, n'avait pas répondu à la publication des articles.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
Publication sur un forum cybercriminel d'un lot attribué à Stripe : 33 Go, 662 bases, 1 033 clés API et 688 000 fiches clients revendiqués.
Zataz estime qu'au moins 200 personnes françaises figurent dans les données diffusées.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.