Une base de données liée aux points relais Pickup a été publiée sur BreachForums. Elle expose plus de 860 000 enregistrements incluant noms, emails et historiques de colis Chronopost et Colissimo.
Ce Vendredi 19 Décembre 2025, une nouvelle fuite de données impliquant les services de livraison du groupe La Poste a été révélée sur le forum BreachForums, place de marché bien connue pour la diffusion de bases de données compromises. Cette publication met en cause des colis acheminés via Chronopost et Colissimo, en lien avec le réseau de points relais et de consignes Pickup.
La base de données regrouperait plus de 860 000 enregistrements et concernerait près de 630 000 utilisateurs uniques identifiés par leur adresse email. Les informations couvrent une période allant du Mardi 25 Février au Jeudi 10 Avril 2025 et permettent de tracer plus de 859 000 colis distincts.
Contrairement à ce que l’on pourrait attendre de simples données logistiques, les éléments exposés se révèlent particulièrement sensibles. Les fichiers contiennent les noms et prénoms des destinataires, leurs adresses électroniques, ainsi que de nombreux détails de traçabilité comme les numéros de colis, les codes-barres complets et les dimensions des paquets. À cela s’ajoutent des informations précises sur les lieux de retrait, incluant le nom exact des commerces ou consignes utilisés.
Des acteurs malveillants pourraient exploiter l’historique réel de livraison d’un utilisateur
L’origine de la fuite ne semblerait pas liée à une compromission directe des systèmes centraux de Chronopost ou de Colissimo. L’analyse technique pointe plutôt vers une faille ou un scraping massif de l’infrastructure du réseau Pickup, qui sert d’interface commune à plusieurs transporteurs du groupe La Poste. Cette hypothèse expliquerait la présence simultanée de données issues de différents services de livraison dans un même ensemble.
Si les données remontent à plusieurs mois, les experts en cybersécurité estiment que le danger n’est pas pour autant écarté. Le risque de phishing en temps réel apparaît limité, mais la menace se déplace vers des scénarios plus sophistiqués. Des acteurs malveillants pourraient exploiter l’historique réel de livraison d’un utilisateur pour mener des tentatives d’ingénierie sociale crédibles, en se faisant passer pour un service client et en citant des informations exactes sur d’anciens colis.
Rappels importants :
Un transporteur ne vous demandera jamais :
- Vos codes personnels ou bancaires ;
- Un paiement après une livraison déjà effectuée ;
- De cliquer sur un lien pour “confirmer” une livraison déjà reçue.
Si votre colis a été remis sans incident, aucune action n’est requise de votre part.
Soyez vigilants :
- Vérifiez toujours l’adresse de l’expéditeur ;
- Ne cliquez pas sur les liens suspects ;
- Ne communiquez aucune information sensible par téléphone, SMS ou email.
En cas de doute, contactez directement le service client via son site internet www.laposte.fr ou www.chronopost.fr.
Les points relais régulièrement utilisés permettent également d’inférer une zone de résidence ou de travail, renforçant la précision des attaques ciblées. Enfin, les adresses email concernées gagnent en valeur sur les marchés clandestins, car elles sont désormais associées à des profils d’acheteurs actifs.
Les usagers ayant eu recours à un point relais ou à une consigne Pickup sont invités à faire preuve d’une vigilance accrue. Les messages prétendant provenir de transporteurs doivent être examinés avec prudence, y compris lorsqu’ils mentionnent des éléments véridiques liés à des livraisons passées.
