Fuite de données chez Easy Cash
La fuite de données d’Easy Cash en 2025 a eu lieu en avril 2025, lorsque des bases de données clients appartenant à Easy Cash (easycash.fr), une grande enseigne française de vente au détail et d’électronique d’occasion, exploitée en franchise et comptant plus de 120 magasins dans tout le pays, ont été compromises et diffusées en ligne.
Types de données exposées
5- Adresses e-mail
- Noms
- Dates de naissance
- Adresses physiques
- Numéros de téléphone
À propos de cette fuite de données
Quelles informations ont été compromises lors de l’incident chez Easy Cash ?
Les bases de données divulguées contiennent plus de 14,6 millions de lignes de transactions clients, représentant 4,8 millions d’identités de clients. Les catégories de données touchées comprennent :
- Données d’identification personnelles et démographiques : Prénoms, noms de famille et dates de naissance des clients.
- Coordonnées de contact : Adresses e-mail principales des clients et numéros de téléphone mobile français.
- Données d’identification géographique : Adresses postales, noms de communes et codes postaux.
Combien de comptes ont été touchés ?
Une vérification canonique standardisée en ASCII selon la norme RFC 5322 a confirmé la présence de 5 542 adresses e-mail uniques et valides dans les dossiers clients (les autres lignes correspondant à des profils démographiques liés aux transactions, sans adresse e-mail).
Conseils de sécurité et protection de votre identité
L’exposition des noms, des dates de naissance et des adresses de domicile, conjointement aux numéros de téléphone, accroît les risques d’hameçonnage ciblé par SMS et d’escroqueries par usurpation d’identité. Les personnes concernées devraient :
- Rester vigilantes face aux appels ou aux SMS non sollicités faisant référence à des transactions récentes de rachat ou de reprise.
- Éviter d’utiliser des dates de naissance comme codes PIN ou comme réponses aux questions de sécurité sur les portails en ligne.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
