Gravité élevéeFuite vérifiée
Fuite de données Addi
34 532 941 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Addi, c’est quoi ?
Addi est une société colombienne de technologie financière, spécialisée dans le paiement fractionné et le crédit à la consommation. Vous n’êtes concerné que si vous avez eu recours à ses services en Colombie, mais le contenu de cette fuite mérite d’être connu même sans cela.
Ce qui s’est passé
En mars 2026, l’entreprise a détecté une activité non autorisée sur sa plateforme et averti ses clients qu'« il est possible que vos informations personnelles aient été compromises ».
Le groupe d’extorsion ShinyHunters a ensuite revendiqué l’attaque et publié un vaste ensemble de données présentées comme provenant d’Addi.
Le lot contient 34 millions d’adresses email uniques, issues de demandes d’évaluation de crédit (la note qui estime si vous pourrez rembourser un prêt), de dossiers d’organismes de crédit, de fiches d’identité clients et de journaux de validation d’adresses email.
S’y trouvent également des identifiants officiels (la Cédula de Ciudadanía colombienne), des revenus estimés, des niveaux socio-économiques, des achats, des coordonnées de latitude et longitude, et d’autres données liées au crédit.
Les données exposées
- numéros d’identité officiels
- tranches d’âge
- scores de crédit
- niveaux de revenu
- adresses IP
- coordonnées GPS
- numéros de téléphone
- adresses postales
- niveaux socio-économiques
- informations d’appareil
- adresses email
- noms
- achats
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des numéros d’identité officiels.
Aucun mot de passe, et pourtant c’est l’une des fuites les plus intrusives du registre. Regardez la nature des champs : un score de crédit, un revenu estimé, un niveau socio-économique. Ce ne sont pas des informations que vous avez fournies, ce sont des jugements portés sur vous, calculés par une entreprise et désormais publics. À cela s’ajoutent des coordonnées de latitude et longitude, c’est-à-dire un point sur une carte, bien plus précis qu’une adresse postale, et impossible à modifier puisqu’il désigne un lieu réel. Pour les personnes concernées, le risque est double : l’usurpation d’identité via la Cédula, qui est l’identifiant officiel unique en Colombie, et un démarchage financier ciblant précisément ceux dont le fichier indique qu’ils sont en difficulté. C’est aussi une bonne illustration de ce que devient une demande de crédit : une fiche qui vous suit, chez une entreprise que vous ne choisissez pas.
Que faire si vous êtes concerné
- Un numéro d’identité officiel est concerné : il peut servir à des démarches à votre nom.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Addi peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?