Fuite de données Les Curistes : plus de 86 000 personnes concernées Une importante fuite de données attribuée à Les Curistes, plateforme française spécialisée dans les cures et stations thermales, est revendiquée sur un forum cybercriminel. Le pirate ChimeraZ affirme détenir 328 649 messages associés à 86 073 personnes. Les informations exposées comprennent notamment des noms, adresses e-mail, numéros de téléphone, adresses IP et le contenu de messages envoyés par les utilisateurs, dont certains concernent directement l'organisation de cures thermales. Le 5 septembre 2026, l'utilisateur ChimeraZ publie sur un forum cybercriminel des données qu'il attribue à la plateforme Les Curistes. L'ensemble revendiqué représente environ 95 Mo et comprend 328 649 enregistrements pour 86 073 personnes. :::embed ::: La particularité de cette fuite réside surtout dans la nature des informations exposées. Il ne s'agit pas uniquement d'une base de coordonnées : le contenu des messages envoyés par les utilisateurs apparaît également dans les données. L'échantillon que nous avons pu examiner contient effectivement des informations permettant d'identifier une personne et de les associer directement au contenu de sa demande. image Plus de 86 000 personnes concernées Le pirate revendique les données de 86 073 personnes. Les informations observées dans l'échantillon comprennent plusieurs catégories de données permettant d'identifier ou de contacter directement un utilisateur : • le nom ; • l'adresse e-mail ; • le numéro de téléphone ; • une adresse IP ; • la date associée à l'échange ; • un identifiant interne ; • le contenu du message envoyé. La présence simultanée des coordonnées et du texte des échanges rend cette fuite potentiellement plus sensible qu'une simple base de contacts. Pour des raisons de confidentialité, nous ne reproduisons aucune des données permettant d'identifier les personnes présentes dans l'échantillon. Plus de 328 000 messages dans les données revendiquées Au total, 328 649 enregistrements sont annoncés par l'auteur. Ce volume est très supérieur au nombre de personnes concernées, ce qui s'explique par la nature de la base : un même utilisateur peut avoir envoyé plusieurs messages et donc être associé à plusieurs enregistrements. L'échantillon analysé comporte effectivement un champ contenant le texte rédigé par un utilisateur. Dans l'exemple fourni, la personne demande des renseignements concernant un séjour en cure thermale, en précisant notamment une période et le nombre de personnes concernées. La fuite pourrait donc permettre d'associer directement une identité et des coordonnées à des demandes effectuées sur la plateforme. Des échanges concernant des cures thermales Les Curistes est une plateforme française spécialisée dans les cures et stations thermales. Son activité implique que les messages envoyés par ses utilisateurs peuvent porter sur la préparation d'un séjour, le choix d'une station ou encore des demandes d'informations concernant une cure. C'est précisément le type de contenu observé dans l'échantillon publié par le pirate. Cette particularité doit cependant être interprétée avec prudence : un seul échantillon ne permet pas de déterminer la nature des 328 649 messages revendiqués. Il serait donc incorrect d'affirmer que l'ensemble des échanges contient le même niveau d'information ou concerne directement la situation personnelle des utilisateurs. Des données de santé sont-elles concernées ? La nature même du service soulève nécessairement la question d'une éventuelle exposition de données relatives à la santé. Les cures thermales peuvent être suivies dans différents contextes, mais la présence d'un message concernant une cure ne suffit pas à qualifier automatiquement son contenu de donnée médicale. Dans l'échantillon que nous avons pu examiner, aucun diagnostic, aucune pathologie et aucun dossier médical n'apparaissent explicitement. Il n'est donc pas possible, à ce stade, d'affirmer que des données médicales sont présentes dans la fuite. Le risque ne peut toutefois pas être totalement écarté sans une analyse plus large des messages, puisque les utilisateurs ont pu renseigner librement des informations supplémentaires dans leurs demandes. La présence des messages augmente la sensibilité de la fuite Le principal enjeu ne réside pas uniquement dans le volume de personnes revendiqué. Une base contenant un nom, un e-mail ou un numéro de téléphone peut déjà être exploitée pour mener des campagnes de phishing. Ici, le contenu des échanges fournit potentiellement un contexte supplémentaire sur la raison pour laquelle une personne a contacté la plateforme. Un acteur malveillant pourrait ainsi connaître simultanément l'identité d'un utilisateur, ses coordonnées et certaines informations relatives à une demande réellement effectuée. Ce contexte peut rendre une tentative de fraude beaucoup plus crédible. Des adresses IP associées aux utilisateurs Une adresse IP apparaît également dans l'échantillon anal
Les Curistes : piratage et fuite de données — ce que l’on sait, que faire
