Mondial Relay a encore été piraté : 5 millions de clients sont concernés

Mise à jour du 12 mars 2026 - Les équipes techniques de Mondial Relay ont confirmé qu’un accès non autorisé à la plateforme d’interface utilisée par les partenaires e-commerce a entraîné l’exposition de certaines données personnelles et logistiques. Aucune donnée bancaire ni mot de passe personnel n’ont été compromis. L’accès compromis a été suspendu et les contrôles de sécurité renforcés. Mondial Relay a notifié la CNIL et informé toutes les parties concernées.

Mondial Relay a informé ses clients d'une nouvelle cyberattaque ayant compromis leurs données personnelles, après un premier incident survenu fin 2025. Cette intrusion dans la plateforme dédiée aux e-commerçants, utilisée pour le suivi des colis et la gestion des demandes clients, a impacté les informations personnelles telles que noms, adresses e-mail, adresses postales, numéros de téléphone, et détails des produits commandés. Mondial Relay assure que les données bancaires et les mots de passe n’ont pas été affectés.

Le groupe DumpSec a été identifié comme responsable de cette attaque. Ce collectif avait déjà revendiqué un précédent piratage de Mondial Relay fin 2025. La base de données volée comprend environ 5 millions d'enregistrements, issus de 330 000 fichiers fusionnés, mis en vente sur BreachForums. Mondial Relay a suspendu l’accès concerné, renforcé les contrôles de sécurité et notifié la CNIL. Cependant, un retard significatif a été observé entre la fuite et l’information des victimes, contraire aux exigences du RGPD.

Les utilisateurs de Mondial Relay sont invités à faire preuve de vigilance. Les données volées peuvent être exploitées pour des attaques de phishing ciblées. Il est conseillé de ne pas cliquer sur des liens de suivi reçus par SMS ou e-mail, mais de vérifier directement sur le site officiel de Mondial Relay ou du marchand concerné l’état d’une commande.

D’après Journal du Geek.