Les abonnés d'Eau Cœur d'Essonne ont reçu un courrier de la régie daté du 9 octobre 2026. Elle y indique qu'un fichier contenant des données d'abonnés au service de l'eau a été dérobé et mis en ligne sur Internet. La veille, un fichier présenté comme celui des contrats d'abonnés de la régie avait été proposé sur un forum cybercriminel, avec 55 099 enregistrements annoncés.
Courrier adressé par Eau Cœur d'Essonne à ses abonnés le 9 octobre 2026.
Ce que déclare Eau Cœur d'Essonne
La régie indique avoir été informée le 8 octobre 2026 de la mise en ligne du fichier. Selon son courrier, les données concernées sont le nom des occupants et des titulaires du contrat, l'adresse, les numéros de compteur et de branchement, les références du contrat, le mode de règlement, les informations d'abonnement à l'eau et à l'assainissement, et les dates d'arrivée et de départ.
La régie rapporte que, selon l'ANSSI, les coordonnées bancaires (IBAN, numéro de carte) n'ont manifestement pas été divulguées.
Elle déclare que les vérifications de ses systèmes n'ont montré aucune intrusion. Des investigations sont en cours pour établir l'origine du fichier. La régie indique avoir saisi l'ANSSI, notifié la CNIL et déposé plainte. Elle dit aussi avoir renforcé les contrôles sur toute demande de modification de contrat.
Ce que le courrier ne dit pas
Le courrier ne donne aucun nombre d'abonnés concernés. Il ne précise ni quand ni d'où le fichier a été dérobé. Il ne mentionne aucune revendication.
La revendication du 8 octobre
Le 8 octobre 2026, un acteur a revendiqué sur un forum cybercriminel un fichier de 55 099 enregistrements (12,1 Mo) qu'il attribue à la régie. Il en a publié un extrait d'une centaine de lignes. Le fichier lui-même serait proposé contre paiement sur le forum. Le volume annoncé n'est pas vérifié.
Annonce publiée le 8 octobre 2026 sur un forum cybercriminel.
Selon l'analyse de Fuites Infos, les catégories citées par la régie se retrouvent dans les colonnes de cet extrait. L'extrait porte sur des contrats en cours, souscrits pour l'essentiel par des particuliers et situés principalement à Sainte-Geneviève-des-Bois. Il ne contient ni adresse e-mail, ni numéro de téléphone, ni coordonnées bancaires, et l'arrivée la plus récente qu'il mentionne date de juin 2026.
Eau Cœur d'Essonne, la régie publique de l'eau de Cœur d'Essonne Agglomération
Eau Cœur d'Essonne est la régie publique qui distribue l'eau potable pour le compte de Cœur d'Essonne Agglomération. Établie à Saint-Michel-sur-Orge, dans l'Essonne, elle gère les contrats d'abonnement des communes desservies. Ses abonnés sont pour l'essentiel des particuliers, occupants ou titulaires d'un contrat d'eau à leur domicile.
Les risques pour les abonnés
Associer un nom, une adresse de domicile et un vrai numéro de contrat ou de compteur suffit à rendre crédible un faux courrier de régularisation ou de remboursement, ou la visite d'un faux agent venu relever un compteur. C'est ce qui rend ce type de fichier exploitable, même sans coordonnées bancaires.
La régie rappelle qu'elle ne demande jamais de coordonnées bancaires, de code ou de paiement immédiat par téléphone, SMS ou courriel. Face à un message, un appel ou un courrier évoquant le contrat d'eau, elle invite à ne pas répondre et à appeler le numéro qui figure sur les factures. Elle précise qu'elle prévient toujours ses abonnés avant le passage d'un agent.
Données concernées :
- Nom des occupants et des titulaires du contrat
- Adresse
- Numéros de contrat, de branchement et de compteur
- Mode de règlement
- Informations d'abonnement à l'eau et à l'assainissement
- Dates d'arrivée et de départ
Mentions :
Statut Fuites Infos : Confirmée