[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f217v90pmhqx2w":3,"$f13cwjizipzr5v":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a46a2ebd3de2ad085ce5f47","Colis Privé 2025","Fuite de données de Colis Privé (2025)","colis-prive-2025","colisprive.fr","2025-11-22T00:00:00.000Z","2026-07-02T17:42:03.633Z","2026-10-10T02:05:36.566Z","Third party breach","https:\u002F\u002Fwww.colisprive.fr\u002F",[15,17],"https:\u002F\u002Fwww.clubic.com\u002Factualite-colis-prive-fuite-donnees.html",12463709,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50],"Email addresses","Names","Phone numbers","Physical addresses","Shipment tracking numbers","\u003Cp>La fuite de données de Colis Privé est un incident majeur touchant des données de livraison, en cours d'examen, au sein du service français d'expédition et de livraison associé au domaine colisprive.fr. Elle remonte à novembre 2025. Cette fiche a été ajoutée pour un incident unique, étayé par 12 463 709 adresses e-mail uniques. Dans certaines vues, le volume total des enregistrements clients, comptabilisé en lignes, est indiqué comme supérieur à 22 millions. Toutefois, le nombre d'adresses e-mail uniques a servi de base aux recherches des utilisateurs. Les données comprenaient des champs pour les adresses e-mail, les noms, les numéros de téléphone, les adresses postales et les numéros de suivi des expéditions ou des colis. Les affirmations non étayées concernant des mots de passe, des cartes de paiement, des comptes bancaires ou des documents d'identité officiels ont été exclues afin de ne pas induire les utilisateurs en erreur.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Lors de l'évaluation visant à vérifier l'incident, le nom Colis Privé, le domaine colisprive.fr, la date de novembre 2025, le nombre de 12,46 millions d'adresses e-mail uniques et la présence conjointe des champs de nom, de téléphone, d'adresse et de colis dans le contexte du service de livraison ont été pris en compte. Cet incident a été conservé comme un incident touchant des données personnelles dans le cadre de la relation client et de la livraison de colis, et non comme une fuite directe de mots de passe de comptes. Le nombre total de lignes n'a pas été confondu avec le nombre d'utilisateurs ou d'adresses e-mail uniques; le volume retenu dans la fiche a été limité afin de ne pas induire les utilisateurs en erreur.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>La fuite de données de Colis Privé expose les utilisateurs à des risques de fraude liée à l'expédition, de détournement de livraisons, de demandes de frais fictifs et d'hameçonnage ciblé. En combinant le nom, le numéro de téléphone, l'adresse e-mail, l'adresse postale et le numéro de colis, des attaquants peuvent préparer des messages qui imitent le déroulement réel d'une livraison. Des prétextes tels qu'une adresse manquante, des frais de douane, un rendez-vous de livraison, une confirmation de retour, un colis en attente ou un lien de suivi paraissent alors plus crédibles. Ainsi, même si l'incident ne contient pas de mots de passe, il présente un risque concret de fraude, directement exploitable dans la vie quotidienne.\u003C\u002Fp>\u003Ch2>Groupes d'utilisateurs exposés\u003C\u002Fh2>\u003Cp>Dans cet incident, les catégories de données visibles sont particulièrement sensibles pour l'écosystème de la livraison. L'adresse postale et le numéro de téléphone augmentent le risque de prises de contact personnalisées. Un numéro de colis ou de suivi permet plus facilement de faire passer un faux message pour une communication liée à une véritable expédition. L'adresse e-mail et le nom permettent de personnaliser le message. Vous ne devez pas présumer qu'un message est fiable simplement parce qu'il contient un véritable numéro de colis ou des informations d'adresse. Les liens envoyés au nom de l'entreprise de livraison doivent être vérifiés en passant directement par le canal officiel que vous connaissez.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Si vous avez déjà utilisé les services de livraison de Colis Privé, examinez attentivement les messages inattendus concernant une livraison, un retour, une correction d'adresse ou des frais. Vérifiez les liens de suivi des expéditions en accédant directement à l'adresse connue du site officiel ou à l'application officielle. Ne partagez pas les codes à usage unique, les informations de paiement, les pièces d'identité ou les demandes de confirmation d'adresse que vous recevez par téléphone. Activez l'authentification multifacteur sur votre compte de messagerie et utilisez des mots de passe uniques pour vos comptes d'achat et de livraison. Les messages contenant de véritables noms, numéros de téléphone ou numéros de colis nécessitent une vérification indépendante.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Pour les organisations, la fuite de données de Colis Privé montre que les données de contact des clients dans les services de logistique et de livraison présentent un fort potentiel d'exploitation à des fins de fraude. Les équipes d'assistance ne doivent pas autoriser une redirection de livraison ou des modifications de compte sur la seule base d'un numéro de suivi, d'un numéro de téléphone ou d'une adresse. Une vérification supplémentaire est nécessaire pour les changements d'adresse, les retours, les reports de livraison et les procédures de redirection des paiements. Les entreprises de commerce électronique et leurs partenaires de livraison doivent informer clairement les clients des formats de messages officiels et des moyens de signaler les faux liens.\u003C\u002Fp>\u003Cp>La fiche consacrée à la fuite de données de Colis Privé a été limitée aux éléments étayés. Le nombre retenu dans la fiche est de 12 463 709 adresses e-mail uniques; le volume de lignes supérieur à 22 millions n'a pas été présenté directement comme le nombre d'utilisateurs uniques. La fiche n'a pas été élargie comme si les données contenaient des mots de passe, des cartes de paiement, des comptes bancaires ou des documents d'identité officiels. Néanmoins, la combinaison de l'adresse e-mail, du numéro de téléphone, du nom, de l'adresse et du numéro de colis fournit un contexte très propice à la fraude à la livraison. Le niveau de risque a donc été évalué comme élevé.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\u003Cp>Si vous recherchez des informations sur la fuite de données de Colis Privé, les mesures les plus utiles consistent à vérifier les liens de livraison directement via le canal officiel, à rester vigilant face aux demandes de frais d'expédition ou de correction d'adresse, à ne pas partager les codes reçus par téléphone, à renforcer la sécurité de votre messagerie et à ne pas considérer comme fiables les messages construits à partir de vos informations personnelles de livraison. Cette fiche a été préparée pour expliquer les conséquences réelles de l'incident de Colis Privé sur la sécurité des livraisons et la protection de la vie privée, sans ajouter d'affirmations non étayées concernant les comptes ou les paiements.\u003C\u002Fp>","Fuite de données de Colis Privé (2025) (12,5 Million Enregistrements signalés)","Fuite de données de Colis Privé (2025). Nombre signalé : 12,5 million enregistrements. Données signalées : Adresses e-mail, Noms, Numéros de téléphone…","\u002Fuploads\u002Flogo\u002Fcolis-prive-2025.svg",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Colis Privé","Logistics \u002F Parcel delivery","France","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]