Gravité élevéeFuite vérifiée
Fuite de données Miljödata
870 108 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Miljödata, c’est quoi ?
Miljödata est un fournisseur de systèmes informatiques suédois. Vous n’avez sans doute jamais entendu son nom, et c’est justement ce qui rend cette fuite intéressante : les personnes exposées n’étaient pas ses clientes, mais celles des organismes qui utilisaient ses logiciels.
Ce qui s’est passé
En août 2025, le fournisseur de systèmes suédois Miljödata a été victime d’une attaque par rançongiciel.
À la suite de l’attaque, des données ont été publiées sur le dark web. Elles comprenaient 870 000 adresses email uniques réparties dans divers fichiers compromis.
S’y trouvaient également les noms, numéros de téléphone, adresses postales, dates de naissance et numéros d’identité personnels délivrés par l’État.
Les données exposées
- numéros d’identité officiels
- dates de naissance
- numéros de téléphone
- adresses postales
- adresses email
- genres
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des numéros d’identité officiels.
Aucun mot de passe : rien à réinitialiser. Deux choses méritent votre attention. La première est le numéro d’identité national (en Suède, le personnummer) qui accompagne la personne toute sa vie et sert d’identifiant auprès des administrations comme des banques. Avec le nom, la date de naissance et l’adresse, cela forme le socle d’une usurpation d’identité, et aucun de ces éléments ne peut être changé. La seconde est le mécanisme, et il vaut bien au-delà de ce cas : vous n’aviez aucun lien avec Miljödata, vous n’avez jamais accepté ses conditions, et pourtant vos données étaient chez elle parce qu’un organisme dont vous étiez usager lui avait confié son informatique. C’est ce qu’on appelle une attaque sur la chaîne d’approvisionnement, et c’est la raison pour laquelle surveiller uniquement les services auxquels on s’est inscrit soi-même ne suffit plus.
Que faire si vous êtes concerné
- Un numéro d’identité officiel est concerné : il peut servir à des démarches à votre nom.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Miljödata peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?