Fuite de données chez Storia Mundi : près de 18 000 comptes et des données de paiement revendiqués Une fuite de données visant Storia Mundi, plateforme française consacrée à l’histoire, à l’art et aux sciences humaines, a été revendiquée le 4 septembre 2026 sur un forum cybercriminel. L’acteur utilisant le pseudonyme DaoOnlySpark affirme avoir récupéré puis diffusé une base attribuée à storiamundi.com. La publication évoque notamment les informations personnelles de près de 18 000 utilisateurs, des données d’authentification, des historiques d’inscriptions à des conférences ainsi que plusieurs ensembles de données liés aux paiements. tweet Un échantillon diffusé par l’auteur contient effectivement des noms, prénoms, adresses e-mail, adresses postales et dates de naissance, sans que FrenchBreaches ne reproduise ici les informations personnelles concernées. Près de 18 000 utilisateurs dans la base revendiquée La publication, intitulée « [FR] storiamundi.com database », décrit un ensemble de données particulièrement volumineux et composé de nombreuses tables. image Selon DaoOnlySpark, la base comprend notamment les informations personnelles de 17 850 personnes. Les données revendiquées comprennent notamment : • des noms et prénoms ; • des adresses e-mail ; • des adresses postales ; • des dates de naissance ; • la langue ou culture du compte ; • le statut d’acceptation de la newsletter ; • l’acceptation des conditions générales. L’échantillon transmis avec la publication confirme la présence de plusieurs de ces champs, notamment des identités, e-mails, villes, pays, codes postaux, rues et, pour certains utilisateurs, des dates de naissance. Des données d’authentification également revendiquées La fuite ne concernerait pas uniquement les profils utilisateurs. L’auteur affirme également disposer d’un ensemble de 17 854 enregistrements liés à l’authentification, comprenant notamment : • des noms d’utilisateur ; • des adresses e-mail normalisées ; • des hashs de mots de passe ; • des jetons ou marqueurs de sécurité ; • des numéros de téléphone ; • des indicateurs liés à la double authentification ; • des informations concernant le verrouillage des comptes ; • des compteurs de tentatives de connexion échouées. À ce stade, rien dans les éléments examinés ne permet d’affirmer que les mots de passe seraient stockés en clair. La publication parle explicitement de password hashes, c’est-à-dire de mots de passe sous forme de condensats cryptographiques. Plus de 175 000 inscriptions à des conférences Storia Mundi propose notamment des conférences et contenus consacrés à l’histoire, à l’art et aux sciences humaines. Selon le pirate, la base récupérée contiendrait également un important historique lié à ces activités. La publication mentionne notamment : • 1 340 titres, descriptions, noms d’intervenants et horaires ; • 175 645 inscriptions à des conférences ; • des identifiants d’utilisateurs et de conférences ; • des dates d’inscription ; • des liens d’accès Wisembly ; • des séries de conférences ; • des informations liées à certains cadeaux ou commandes. Un ensemble de 196 droits ou avantages accordés à des clients est également revendiqué, avec notamment des séries concernées, dates d’attribution et statuts d’activation. Plus de 400 000 événements dans un journal d’audit DaoOnlySpark affirme également avoir récupéré un important historique technique de la plateforme. La publication fait état de 409 697 événements, répartis entre 51 types d’événements et associés à plus de 26 000 flux. Ces journaux contiendraient notamment des informations sur : • des connexions ; • des inscriptions à des conférences ; • des suppressions ; • des abonnements ; • des migrations ; • des imports de profils ; • des inscriptions ou ouvertures de comptes. Ce type de données peut permettre de retracer une partie importante de l’activité passée d’une plateforme et de ses utilisateurs. Des données Stripe et informations de paiement revendiquées L’un des éléments les plus sensibles de la publication concerne les informations liées au prestataire de paiement Stripe. L’auteur affirme disposer d’une table concernant 9 635 clients, comprenant notamment des adresses e-mail, numéros de téléphone, indicateurs d’impayés et différentes métadonnées. Il évoque également : • 1 147 factures ; • des montants dus ou payés ; • des informations de relance ; • des statuts de facturation ; • 3 411 abonnements avec formule, montant, devise et dates ; • 808 paiements avec montants, remboursements et moyens de paiement ; • des codes d’échec et messages associés. Une archive historique contenant environ 10 071 lignes liées aux paiements Stripe de 2024 et 2025 est également revendiquée. Selon la description publiée, celle-ci inclurait notamment le nom du titulaire, l’adresse de facturation, la marque de la carte, le mois et l’année d’expiration, les quatre derniers chiffres, une empreinte technique de la carte ainsi que les résultats de contrôles CVC et AVS. La publication
Storia Mundi : piratage et fuite de données — ce que l’on sait, que faire
