Gravité modéréeFuite vérifiée
Fuite de données SoundCloud
29 815 722 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
SoundCloud, c’est quoi ?
SoundCloud est une plateforme d’écoute et de partage de musique, particulièrement prisée des artistes indépendants et des amateurs de découvertes. Vous êtes potentiellement concerné avec un simple compte d’auditeur, pas seulement en tant qu’artiste.
Ce qui s’est passé
En décembre 2025, SoundCloud a annoncé avoir détecté une activité non autorisée sur sa plateforme : un attaquant a réussi à associer les données publiques de profil aux adresses email privées d’environ 20 % des utilisateurs.
Le résultat : 30 millions d’adresses email uniques reliées aux noms, pseudos, avatars, compteurs d’abonnés et, parfois, au pays de l’utilisateur. Les attaquants ont ensuite tenté de faire chanter SoundCloud, avant de publier les données le mois suivant. Aucun mot de passe n’a été compromis.
Les données exposées
- localisations géographiques
- avatars
- adresses email
- noms
- statistiques de profil
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Comme pour la fuite Instagram de janvier 2026, le danger n’est pas le piratage de votre compte mais le rapprochement : votre identité publique d’artiste ou d’auditeur est désormais reliée à votre adresse privée. Attendez-vous à du hameçonnage ciblé « SoundCloud » (droits, monétisation, copyright). Les créateurs qui espèrent une opportunité sont des cibles de choix.
Que faire si vous êtes concerné
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant SoundCloud peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?