Mondial Relay a subi une cyberattaque. Des données clients (nom, e-mail, adresse, suivi colis) ont été volées, sans données bancaires. L’entreprise alerte sur le risque accru de phishing et rappelle son site officiel.

Ce Mardi 23 Décembre 2025, Mondial Relay a été visée par une cyberattaque ayant conduit au vol de données personnelles de ses clients. L’information, révélée par le site Infinity Area, a été confirmée par l’entreprise de livraison de colis. Mondial Relay a annoncé son intention de porter plainte, sans préciser de calendrier.

Quelles données ont été compromises ?

Selon l’entreprise, les informations susceptibles d’avoir été dérobées sont les suivantes :

• Nom et prénom ;
• Adresses e-mail et postale ;
• Numéro de téléphone ;
• Informations logistiques liées aux colis (numéro d’expédition et de commande, statuts détaillés de livraison).

Mondial Relay assure toutefois qu’aucune donnée bancaire, mot de passe utilisateur ou information de paiement n’a été exposée. Les clients concernés ont été informés par e-mail, et la Commission nationale de l’informatique et des libertés a été notifiée.

Des données exploitables, une enquête a été ouverte

Si ces informations ont moins de valeur marchande que des données bancaires ou des copies de pièces d’identité, elles peuvent néanmoins servir à alimenter d’autres attaques. Elles permettent notamment la création d’e-mails frauduleux très personnalisés, augmentant ainsi les chances de tromper les victimes et, dans certains cas, de récupérer des données bancaires. Mondial Relay indique ne pas être en mesure, pour l’instant, d’évaluer le volume total de données volées. La cyberattaque a été détectée grâce aux dispositifs internes de surveillance.

Cette fuite intervient dans un contexte déjà marqué par une forte hausse des tentatives de phishing. Mondial Relay avertit que de faux e-mails et sites frauduleux imitant son identité pourraient se multiplier, dans le but de soutirer coordonnées et informations bancaires. L’entreprise rappelle quelques règles essentielles :

• Mondial Relay ne demandera jamais de paiement supplémentaire pour un colis en cours d’acheminement ;
• Le seul site officiel pour le suivi et la gestion des colis est : www.mondialrelay.fr ;
• Tous les e-mails sont envoyés depuis noreply@mondialrelay.fr ou noreply@mondialrelay.com, bien entendu jamais depuis une adresse @gmail.com par exemple. Certains e-mails peuvent être envoyés par les sites e-commerces avec lesquelles ils travaillent (Vinted, Veepee, Zara, Ebay, etc.) ;
• En cas de réception d’un message SMS suspect : signalez ce SMS, en le transférant au numéro 33700, la plateforme de lutte contre les spams et SMS frauduleux ;
• En cas de réception d’un email suspect : signalez en renseignant l’URL du site concerné via la plateforme www.phishing-initiative.eu.
• En cas de doute, il est conseillé de contacter le service client ou le destinataire.