Fuite de données Baydöner

Baydöner, c’est quoi ?

Baydöner est une chaîne de restaurants turque. Vous êtes potentiellement concerné si vous aviez un compte sur son application ou son site, typiquement pour commander ou pour un programme de fidélité.

Ce qui s’est passé

En mars 2026, la chaîne de restaurants turque Baydöner a subi une fuite de données, ensuite publiée sur un forum de piratage public.

L’incident a exposé plus de 1,2 million d’adresses email uniques, avec les noms, les numéros de téléphone, les villes de résidence et les mots de passe en clair.

Un petit nombre d’enregistrements comprenait également le numéro d’identité national turc et la date de naissance.

Dans son avis, Baydöner a indiqué que les données de paiement et les informations financières n’étaient pas concernées.

Les données exposées

• numéros d’identité officiels
• mots de passe
• dates de naissance
• localisations géographiques
• numéros de téléphone
• adresses email
• genres
• noms
• achats

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des numéros d’identité officiels et des mots de passe.

Les mots de passe étaient stockés en clair : c’est le point à traiter immédiatement, et il n’y a rien à nuancer. Le vôtre est lisible tel quel par quiconque détient le fichier, et s’il sert ailleurs, ces comptes-là sont ouverts. Changez-le partout, en commençant par la messagerie, puis par tout ce qui touche à l’argent. Qu’une chaîne de restauration ait conservé des mots de passe en clair en 2026 en dit long sur l’écart entre les enseignes en matière de sécurité, et rappelle qu’un compte créé pour commander un repas mérite malgré tout un mot de passe unique. Pour le petit nombre de fiches contenant le numéro d’identité national turc, le risque est d’une autre nature : cet identifiant sert de preuve d’identité auprès des administrations et des banques, il ne se change pas, et sa présence dans un fichier public ouvre la voie à l’usurpation. L’entreprise précise en revanche qu’aucune donnée de paiement n’est concernée.

Que faire si vous êtes concerné

1. Si vous avez un compte sur Baydöner (baydoner.com), pensez à changer votre mot de passe.
2. Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
4. Un numéro d’identité officiel est concerné : il peut servir à des démarches à votre nom.
5. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
6. Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite