Fuite de données Odido

Odido, c’est quoi ?

Odido est l’un des principaux opérateurs télécoms des Pays-Bas, né du rachat de T-Mobile Netherlands. Vous êtes potentiellement concerné si vous avez été abonné chez eux, ce qui inclut les expatriés, les frontaliers et les étudiants ayant vécu aux Pays-Bas.

Ce qui s’est passé

En février 2026, l’opérateur a été victime d’une intrusion suivie d’une tentative d’extorsion. Peu après, 6 millions d’adresses email uniques ont été publiées, en quatre lots successifs sur des jours consécutifs.

Le contenu est d’une gravité rare : noms, adresses postales, numéros de téléphone, dates de naissance, notes du service client, mais aussi numéros de compte bancaire, numéros de passeport, de permis de conduire et de carte nationale d’identité européenne.

Odido a publié un avis d’information accompagné d’une foire aux questions pour ses clients concernés.

Les données exposées

• numéros de compte bancaire
• numéros de permis de conduire
• numéros d’identité officiels
• numéros de passeport
• dates de naissance
• numéros de téléphone
• adresses postales
• dossiers de service client
• adresses email
• genres
• noms

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des numéros de compte bancaire et des numéros de permis de conduire et des numéros d’identité officiels et des numéros de passeport.

C’est le profil de fuite le plus sérieux qui existe : les papiers d’identité et les coordonnées bancaires ne se changent pas comme un mot de passe, et restent exploitables des années pour l’usurpation d’identité. Trois gestes concrets : surveillez vos relevés bancaires et contestez sans attendre tout prélèvement inconnu ; considérez que votre numéro de pièce d’identité est connu et méfiez-vous de toute démarche administrative ou financière initiée par quelqu’un qui vous contacte ; ne validez jamais une opération à la demande d’un correspondant, quelle que soit la précision des informations qu’il récite pour se rendre crédible.

Que faire si vous êtes concerné

1. Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
2. Un numéro d’identité officiel est concerné : il peut servir à des démarches à votre nom.
3. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
4. Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
5. Des e-mails ou des SMS imitant Odido peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
6. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon IBAN a fuité : quels risques ? · Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite