Des familles inscrites sur le portail du réseau Zou ! pourraient voir circuler l'identité et l'adresse de leurs enfants. Selon une revendication publiée le 19 octobre 2026 sur un forum cybercriminel, un acteur propose à la vente ou à l'échange la base des adhérents de zou.maregionsud.fr, le portail du réseau régional de transport de la Région Provence-Alpes-Côte d'Azur.
Annonce publiée le 19 octobre 2026.
Ce que contiendrait la base des adhérents de Zou !
L'acteur dit avoir extrait lui-même ce fichier. Il annonce 89 083 lignes. D'après la liste de champs publiée, chaque fiche d'adhérent associerait la civilité, le nom, l'âge, l'adresse postale et un numéro de téléphone portable. S'y ajouteraient les dates d'inscription, de dernière visite et d'archivage.
L'extrait publié avec l'annonce montre en outre la date de naissance, le rattachement éventuel à un autre compte et des adresses électroniques, absentes de la liste. Plus de la moitié des fiches montrées concernent des enfants et des adolescents, dont une partie est rattachée à un autre compte. Les inscriptions visibles dans cet extrait datent d'août 2026. Aucun fichier n'a été publié en téléchargement, et le volume annoncé n'est pas vérifié à ce stade.
Pourquoi cette fuite de données concerne surtout des familles
Le croisement de l'identité d'un enfant, de sa date de naissance, de son adresse et d'un numéro de téléphone permettrait de cibler très précisément un foyer. Un faux message évoquant un abonnement, une carte de transport ou un remboursement gagnerait ainsi en crédibilité. Ces données pourraient aussi servir à usurper l'identité d'adultes comme d'enfants.
Le portail est édité par Sud Mobilités Technologies, délégataire de la Région pour la vente des titres et l'information des voyageurs. Ce piratage présumé n'a fait l'objet d'aucune confirmation publique de la Région Sud ni de son délégataire.
Détails techniques :
- Volume annoncé : 89 083 lignes, au format JSONL
- Comptes principaux et comptes rattachés à un autre adhérent
Données concernées :
- Nom complet et civilité
- Date de naissance et âge
- Adresse postale, code postal, commune et pays
- Numéro de téléphone portable
- Adresse électronique
- Numéro d'adhérent et données d'inscription
- Données de mineurs
- Rattachement familial entre comptes
Mentions :
Statut Fuites Infos : Revendiquée