Gravité modéréeFuite vérifiée
Fuite de données CTT
468 124 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
CTT, c’est quoi ?
CTT est le service postal national du Portugal, l’équivalent de La Poste. Vous êtes potentiellement concerné si vous avez expédié ou reçu un colis au Portugal, y compris lors d’un achat en ligne transfrontalier.
Ce qui s’est passé
En avril 2026, des données présentées comme provenant de CTT ont été publiées sur un forum de piratage public.
Le lot contient 468 000 adresses email uniques, avec les noms, les numéros de téléphone et des numéros de suivi de colis.
Ce dernier point mérite d’être souligné : un numéro de suivi permet de consulter l’historique du colis correspondant, donc, potentiellement, des informations sur vos livraisons.
Les données exposées
- numéros de téléphone
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Ni mot de passe ni donnée bancaire : rien à réinitialiser. Le risque tient à la crédibilité qu’apportent ces données à une arnaque : la fausse notification de colis est déjà l’une des fraudes les plus répandues, et elle devient très convaincante quand l’expéditeur connaît votre nom, votre téléphone et une vraie référence de colis. Règle simple : ne suivez jamais un lien de suivi reçu par SMS ou par mail. Allez sur le site du transporteur et saisissez le numéro vous-même.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant CTT peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?