Gravité élevéeFuite vérifiée
Fuite de données NIUS
6 090 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
NIUS, c’est quoi ?
NIUS est un service d’information en ligne allemand. Vous êtes potentiellement concerné si vous y avez acheté un abonnement ou un produit, avec paiement par prélèvement ou par carte.
Ce qui s’est passé
En juillet 2025, le service d’information allemand NIUS a subi une fuite de données, ensuite diffusée publiquement.
Les données comprennent 6 000 adresses email uniques, avec les noms, les adresses postales et les informations de paiement des achats : soit un IBAN, soit des données de carte partielles (numéro masqué, type et date d’expiration).
Les données exposées
- numéros de compte bancaire
- données bancaires partielles
- adresses postales
- adresses email
- noms
- achats
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des numéros de compte bancaire et des données bancaires partielles.
Une fuite de petite taille, mais avec des données de paiement. Si votre IBAN figure dans le fichier, il ne permet pas de retirer de l’argent, mais il peut servir à monter un prélèvement frauduleux ou à rendre crédible un faux appel de banque : surveillez vos relevés et contestez sans attendre tout prélèvement inconnu. Pour les cartes, seul un numéro masqué avec la date d’expiration circule, ce qui ne permet pas de payer, mais peut servir à vous convaincre qu’un interlocuteur est bien votre banque. Votre banque ne vous demandera jamais un code par téléphone.
Que faire si vous êtes concerné
- Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant NIUS peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon IBAN a fuité : quels risques ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?