Des personnes qui ont signalé un spam ou un numéro surtaxé voient leurs signalements exposés, sous un identifiant pseudonyme. Un fichier publié le 18 octobre 2026 sur un forum cybercriminel porte sur environ 128 400 signalants, selon l'analyse de Fuites Infos. Axialys a confirmé l'incident : les données viennent d'une application qu'elle héberge pour l'un de ses clients, et non de sa base clients.
Annonce publiée le 18 octobre 2026 sur un forum cybercriminel.
Ce qu'Axialys a confirmé
Axialys se présente comme un opérateur télécom français spécialisé dans les solutions de téléphonie et d'intelligence artificielle pour les services clients. Un acteur a diffusé une base attribuée au site axialys.com, annoncée à 63 036 lignes pour environ 209 Mo. Dans un communiqué du 19 octobre 2026, Axialys indique que ces données sont issues d'une application de gestion de signalements qu'elle héberge sur un serveur dédié pour le compte d'un client. Selon l'entreprise, un utilisateur habilité, disposant d'identifiants valides, a accédé aux données conformément aux droits de son compte, mais leur extraction et leur publication sur Internet n'étaient pas autorisées. Son accès a été suspendu. Axialys précise que la plateforme est conçue pour traiter des signalements de façon anonyme et qu'à ce stade, ses investigations n'ont pas identifié d'autre compromission.
Ce que contient la base de signalements
Selon l'analyse de Fuites Infos, le fichier recense 63 035 dossiers de signalement visant des numéros surtaxés et des messages indésirables, créés d'août 2016 à octobre 2026. Chaque dossier indique le numéro visé, l'opérateur, l'éditeur du service et le suivi des mesures prises. Le fichier ne comporte aucun champ de nom, d'adresse électronique ni de téléphone des personnes qui signalent : chacune y figure sous un identifiant pseudonyme attribué par son opérateur.
Le texte des messages signalés et des commentaires contient toutefois, de façon ponctuelle, des noms, des adresses postales et des numéros de téléphone. Ces passages peuvent permettre de reconnaître certains signalants, ou des personnes citées dans les messages. Les éditeurs de services visés, identifiés par leur numéro d'entreprise, voient aussi leur historique de signalements exposé.
Détails techniques :
- 63 035 dossiers de signalement, annoncés à 63 036 lignes pour environ 209 Mo
- Environ 128 400 signalants distincts, connus par un identifiant pseudonyme
- Dossiers créés d'août 2016 à octobre 2026
Données concernées :
- Identifiants pseudonymes des signalants
- Numéros de téléphone (numéros surtaxés visés et numéros d'origine des messages)
- Contenu des messages signalés et commentaires libres
- Dossiers de signalement et suivi de traitement
- Numéros d'entreprise (SIREN) des éditeurs de services
- Adresses IP (pour une très faible part des signalements)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise