AvantagesJeunes

AvantagesJeunes : les données de 318 000 personnes revendiquées, dont celles de mineurs AvantagesJeunes fait l’objet d’une nouvelle publication de données sur un forum cybercriminel. Un utilisateur affirme diffuser une base contenant environ 318 000 profils. L’échantillon publié comporte notamment des noms, prénoms, dates de naissance, adresses e-mail, numéros de téléphone, villes et statuts. Plusieurs enregistrements concernent manifestement des mineurs. La publication a été mise en ligne le 1er octobre 2026 par un utilisateur utilisant le pseudonyme « Quantique ». L’auteur présente les données comme provenant d’AvantagesJeunes et crédite « HexDex » pour leur récupération. :::embed ::: Selon les éléments communiqués à FrenchBreaches, une précédente publication attribuée à HexDex remontant à janvier 2026 portait déjà sur environ 282 000 personnes. La nouvelle publication annonce désormais environ 318 000 enregistrements, soit un volume supérieur à celui évoqué en début d’année. À ce stade, FrenchBreaches n’a pas connaissance d’une confirmation publique d’AvantagesJeunes concernant cette nouvelle publication. image Environ 318 000 profils annoncés Le titre de la publication fait état d’une base de 318 000 enregistrements attribuée à AvantagesJeunes. Un échantillon de 1 000 entrées est également proposé par l’auteur afin d’illustrer son contenu. Les champs annoncés sont les suivants : • adresse ; • code postal ; • date de naissance ; • adresse e-mail ; • numéro de téléphone mobile ; • nom ; • numéro de profil ; • mode de paiement ; • point de vente ; • prénom ; • sexe ; • statut ; • tarif ; • ville. Tous ces champs ne semblent toutefois pas systématiquement renseignés pour chaque profil. Des enfants et adolescents apparaissent dans l’échantillon L’un des éléments les plus sensibles de cette publication réside dans la présence de dates de naissance complètes. L’échantillon consulté par FrenchBreaches comporte des personnes présentées comme écoliers, lycéens ou apprentis. Plusieurs dates de naissance correspondent clairement à des personnes mineures, dont certaines très jeunes. Ces informations peuvent être associées, selon les enregistrements, à différents éléments tels que : • le nom et le prénom ; • la date de naissance complète ; • le sexe ; • le statut scolaire ou professionnel ; • la ville et le code postal ; • une adresse e-mail ; • un numéro de téléphone mobile ; • un numéro de profil ; • un point de vente. La présence simultanée de l’identité, de la date de naissance et de coordonnées rend certains profils directement identifiables, y compris lorsqu’ils concernent des mineurs. FrenchBreaches ne reproduit volontairement aucune identité ni coordonnée issue de l’échantillon. E-mails, téléphones et informations géographiques Certains profils comportent une adresse e-mail ou un numéro de téléphone mobile. Des informations géographiques sont également présentes, notamment la ville et le code postal, tandis que la structure de la base prévoit également un champ destiné à l’adresse. La combinaison de ces éléments avec le nom, le prénom et la date de naissance permet de constituer des profils relativement détaillés. L’échantillon montre néanmoins que la quantité d’informations disponibles varie d’un enregistrement à l’autre. image Des informations liées au statut et au paiement La base contient également des champs relatifs au statut de la personne, avec notamment des valeurs correspondant à des écoliers, lycéens, apprentis ou personnes en emploi. Un champ relatif au mode de paiement apparaît également dans la structure. Au moins un des enregistrements transmis mentionne un paiement par carte bancaire (CB). Cela ne signifie cependant pas que des numéros de carte bancaire ou coordonnées bancaires figurent dans la base : aucun élément de l’échantillon fourni à FrenchBreaches ne permet de l’établir. Une précédente base de 282 000 personnes en janvier 2026 Cette publication intervient après une précédente récupération de données attribuée à HexDex. Selon les informations communiquées à FrenchBreaches, celle-ci remontait à janvier 2026 et concernait environ 282 000 personnes. La publication du 1er octobre fait désormais état d’environ 318 000 profils et crédite explicitement HexDex pour le scraping des données. Cette différence pourrait notamment correspondre à une base plus récente ou enrichie depuis janvier. Il n’est toutefois pas possible, à partir des seuls éléments disponibles, de déterminer si les 318 000 entrées constituent une nouvelle extraction complète, une actualisation de la précédente base ou un ensemble obtenu selon une autre méthode. Une récupération présentée comme du scraping Contrairement à certaines publications faisant état d’une intrusion dans un système informatique, l’auteur qualifie ici explicitement l'opération de « scrap » attribué à HexDex. Le scraping consiste généralement à automatiser la récupération d’informations accessibles par l’intermédiaire d’un site ou d’un service. La publicati

Source : FrenchBreaches — fuites de données France

Voir l’alerte →