Gravité élevéeFuite vérifiée
Fuite de données SplitVPN
865 336 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
SplitVPN, c’est quoi ?
SplitVPN, anciennement NotVPN, est un service russe de réseau privé virtuel, le genre d’outil qu’on installe justement pour masquer son adresse IP et sa localisation. Vous êtes potentiellement concerné si vous y avez souscrit, y compris pour un essai payant.
Ce qui s’est passé
En juillet 2026, le service a subi une fuite de données portant sur plusieurs millions d’enregistrements clients, dont 865 000 adresses email uniques.
Le lot contient aussi les adresses IP, le pays de l’utilisateur, des informations sur l’appareil et des données partielles de carte bancaire : les six premiers et quatre derniers chiffres, plus la date d’expiration.
Le registre a référencé cette fuite le 1er août 2026, une entrée toute fraîche.
Les données exposées
- données bancaires partielles
- localisations géographiques
- adresses IP
- informations d’appareil
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des données bancaires partielles.
L’ironie est cruelle et il faut la dire : un VPN se paie pour ne pas laisser de traces, et c’est le fournisseur lui-même qui a laissé fuiter les adresses IP et les pays de ses clients. Aucun mot de passe dans le lot, donc rien à réinitialiser en urgence, mais deux points méritent attention. D’abord les fragments de carte : ils ne permettent aucun paiement, ils rendent en revanche très crédible un faux message « votre abonnement n’a pas pu être renouvelé ». Ensuite le principe : si vous utilisiez ce service pour une raison qui compte pour vous, considérez que le lien entre votre adresse email et votre usage du service est désormais connu.
Que faire si vous êtes concerné
- Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
- Des e-mails ou des SMS imitant SplitVPN peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?