Fuite de données Pass Pass : 18 861 personnes et des milliers de factures revendiquées Mise à jour du 12 septembre 2026 à 13h00 Le Syndicat Mixte des Mobilités des Hauts-de-France confirme le vol de données concernant 18 637 clients Pass Pass, comprenant noms, prénoms, adresses, e-mails, dates de naissance et achats de titres. Aucune donnée bancaire n’aurait été volée ; la CNIL a été saisie et une plainte déposée. Une fuite de données attribuée à Pass Pass, service de mobilité des Hauts-de-France, est revendiquée ce samedi 5 septembre 2026 sur un forum cybercriminel. Un utilisateur sous le pseudonyme ChimeraZ affirme publier une base partielle de 214 Mo comprenant 92 178 enregistrements et concernant 18 861 personnes. Les fichiers analysés contiennent notamment des noms, adresses e-mail, adresses postales, commandes, factures, montants, moyens de paiement et informations relatives aux titres de transport. Des données techniques liées à des applications internes apparaissent également dans les éléments transmis. Une base de données attribuée à Pass Pass fait l'objet d'une publication sur un forum cybercriminel. L'utilisateur à l'origine de la publication, sous le pseudonyme ChimeraZ, affirme diffuser une base de données partielle de passpass.fr. La publication est datée du : 5 septembre 2026 Selon les informations affichées par l'auteur, les données représentent environ : 214 Mo Les fichiers sont annoncés aux formats : CSV / JSON La publication revendique : • 92 178 enregistrements ; • 18 861 personnes. L'analyse des échantillons et fichiers qui nous ont été transmis permet d'observer plusieurs catégories de données personnelles, commerciales et techniques attribuées à l'écosystème Pass Pass. 18 861 personnes revendiquées dans la fuite Pass Pass Selon la publication, la base partielle concernerait 18 861 personnes pour un total de 92 178 enregistrements. Cette différence s'explique notamment par la structure des données observées : une même personne peut être associée à plusieurs éléments, comme une commande, une adresse de facturation, une adresse de livraison, une facture, un paiement ou encore un produit de transport. Les 18 861 personnes constituent donc l'indicateur le plus pertinent concernant le nombre de personnes revendiquées dans cette publication. Ce chiffre provient toutefois de l'auteur de la fuite et ne constitue pas, à ce stade, un bilan officiellement confirmé par Pass Pass. Quelles données apparaissent dans la fuite Pass Pass ? Les éléments que nous avons pu analyser contiennent des informations détaillées relatives à des clients et à leurs opérations sur le service. Les données observées comprennent notamment : • les noms et prénoms ; • les adresses e-mail ; • les adresses postales ; • les codes postaux ; • les villes et pays ; • des identifiants clients internes ; • des références et numéros de commandes ; • des identifiants de transactions ; • les dates de commandes ; • les montants associés ; • les statuts des commandes et paiements ; • des informations de facturation et de livraison ; • les moyens de paiement utilisés ; • des informations relatives aux titres et produits de transport ; • des historiques associés aux commandes ; • différentes données techniques liées aux applications et services utilisés. Les échantillons contiennent des informations permettant d'identifier directement certaines personnes. Pour des raisons de confidentialité, nous ne reproduisons pas les données personnelles présentes dans les fichiers analysés. Environ 12 000 factures apparaissent également dans les données Un nouvel élément vient préciser l'étendue de la fuite revendiquée. Parmi les fichiers transmis figure un ensemble nommé : 12K_factures_gfac.json Son intitulé suggère la présence d'environ 12 000 factures. Un enregistrement que nous avons pu examiner contient une facture détaillée associée à un client Pass Pass. Les informations présentes comprennent notamment : • le nom et prénom du client ; • son adresse postale complète ; • un identifiant de facture ; • un numéro de facture ; • la date d'émission ; • le statut de la facture ; • le montant facturé ; • le montant hors taxes ; • le montant TTC ; • le taux et le montant de TVA ; • la date du paiement ; • le mode de paiement utilisé ; • les produits ou services facturés. L'enregistrement fait également référence à un document de facture au format PDF associé à un identifiant interne. Ces éléments montrent que la fuite revendiquée ne se limite pas à une simple base de coordonnées clients et comprend également des documents et données de facturation. Le nombre d'environ 12 000 factures est toutefois déduit du nom du fichier transmis et ne doit pas être présenté comme un volume officiellement confirmé par Pass Pass. Des documents de facturation au format PDF référencés Les données de facturation analysées comportent un champ faisant référence à un document PDF correspondant à la facture. Cela indique que le système concerné associe les enregistrements str
PassPass : fuite de données — ce que l’on sait, que faire
