Gravité modéréeFuite vérifiée
Fuite de données APOIA.se
450 764 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
APOIA.se, c’est quoi ?
APOIA.se est une plateforme brésilienne de financement participatif, comparable à un Patreon local. Précision utile : le « .se » du nom n’a rien de suédois, c’est un jeu de mots en portugais. Vous êtes potentiellement concerné si vous y avez soutenu un créateur.
Ce qui s’est passé
En décembre 2025, une base de données de la plateforme brésilienne de financement participatif APOIA.se a été publiée sur un forum en ligne.
En janvier 2026, l’entreprise a confirmé avoir subi une fuite de données.
L’incident a exposé 451 000 adresses email uniques, avec les noms et les adresses postales.
Les données exposées
- adresses postales
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe : rien à réinitialiser. Le contenu est un jeu de coordonnées classique, mais son contexte lui donne un relief particulier : une plateforme de soutien à des créateurs révèle, par construction, qui finance qui. Selon les créateurs soutenus (militants, journalistes indépendants, artistes engagés), cette information peut être plus sensible que l’adresse postale elle-même, et elle ne se corrige pas. Pour la plupart des personnes concernées, le risque pratique reste le démarchage et le faux message de la plateforme au sujet d’un abonnement ou d’un paiement. Un point à mettre au crédit de l’entreprise : elle a confirmé l’incident un mois après la publication des données, ce qui est loin d’être systématique. Et si vous découvrez ce nom sans le reconnaître, souvenez-vous que le soutien à un créateur passe parfois par une plateforme dont on ne retient pas le nom.
Que faire si vous êtes concerné
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant APOIA.se peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?