Les utilisateurs de la médiathèque numérique Média31 seraient touchés par une fuite revendiquée, selon la revendication publiée le 9 mai 2026. Près de 800 comptes usagers figurent dans l’échantillon évoqué par le groupe revendiquant l’incident, qui affirme avoir extrait des données personnelles.
Les personnes concernées sont les abonnés du service en ligne media31.mediatheques.fr, liés à leur bibliothèque de rattachement. D’après la revendication, les informations accessibles comprennent des données d’identité, des dates de naissance, des adresses email et des éléments de localisation, ainsi que des éléments liés au compte (droits d’accès, dates de création et de modification, dernière connexion). Certaines dates visibles dans l’échantillon (création en 2015, dernière connexion en 2017, modification en 2018) suggèrent que les données pourraient être anciennes ou inclure des comptes historiques, annoncé mais non vérifié à ce stade. La présence d’éléments d’identité et de contact rend ces informations sensibles et susceptibles d’être utilisées pour du phishing ou de l’usurpation d’identité.
Détails techniques :
- Le groupe AplaGroup affirme avoir trouvé 5 vulnérabilités, dont 2 qualifiées de critiques.
- Extraction de données annoncée et sample fourni contenant des comptes usagers.
- Exemples de dates visibles : création 2015, dernière connexion 2017, modification 2018.
Données concernées :
- Identité et date de naissance
- Adresse email et localisation
- Bibliothèque de rattachement et droits d’accès
- Dates de compte et dernière connexion
- Identifiants internes
Mentions :
Statut Fuites Infos : Revendiquée