Coriolis Telecom: divulgation d’un jeu de données en 2025
La divulgation d’un jeu de données de Coriolis Telecom est liée à un signalement selon lequel un acteur malveillant a proposé, le 11 juillet 2025, un jeu de données présenté comme provenant de clients de Coriolis Telecom.
Le nombre total d’éléments concernés n’est pas confirmé ; la gravité ne peut donc pas être déterminée à partir du seul nombre d’enregistrements.
Types de données exposées
8- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Dates de naissance
- Coordonnées bancaires
- Noms d’entreprises
- Numéros de client
À propos de cette fuite de données
ZATAZ a publié cette allégation le 12 juillet 2025. Coriolis n’ayant pas confirmé l’incident, LeakData indique que cette fiche n’est pas vérifiée.
Comment la source a-t-elle été reliée à l’événement signalé ?
Le rapport décrit 508 276 enregistrements au format JSON contenant des adresses e-mail, des IBAN, des BIC, des coordonnées, des dates de naissance, des SIRET et un champ lié à SEPA. L’archive Coriolis examinée contient exactement 508 276 lignes physiques, présente la même volumétrie JSON et comporte le même ensemble de champs. Cette concordance permet de relier la source à l’annonce du 11 juillet mentionnée dans le rapport avec un degré de confiance élevé. Elle ne transforme toutefois pas l’allégation du cybercriminel en confirmation de l’opérateur ni en nombre vérifié de personnes concernées.
Quelles données peuvent être recherchées dans LeakData ?
Le chemin exact $.email, à la racine, a été examiné dans l’intégralité de l’unique fichier de données. Deux analyseurs compilés indépendants ont produit des résultats identiques octet pour octet : 393 928 occurrences d’adresses e-mail valides et 361 136 adresses e-mail canoniques uniques, triées. LeakData importe uniquement ces adresses e-mail; les noms, numéros de téléphone, adresses, dates de naissance, coordonnées bancaires, champs relatifs aux entreprises et numéros de client ne sont pas ajoutés à l’index de recherche.
Combien de personnes ont été concernées ?
Aucun total vérifié de personnes distinctes concernées n’est connu. Le total de 515 927 objets JSON logiques s’explique par le fait que certaines lignes physiques contiennent plusieurs objets contigus. Aucun des nombres de lignes physiques, d’objets ou d’adresses e-mail uniques n’est utilisé comme nombre de personnes; pwnCount reste donc inconnu.
Que signifie une correspondance ?
Un résultat positif signifie que l’adresse e-mail recherchée figure dans le jeu de données traité et présenté comme provenant de Coriolis; il ne prouve pas à lui seul que cette adresse appartient à un client ni que les autres champs sont exacts. Il convient de vérifier soigneusement les messages inattendus concernant des opérations bancaires, des paiements ou des comptes qui prétendent provenir de Coriolis, et d’activer l’authentification multifacteur sur les comptes concernés.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
