Fuite de données SUCCESS

SUCCESS, c’est quoi ?

SUCCESS est un magazine et une marque de médias américaine consacrés au développement personnel et à la réussite. Vous êtes potentiellement concerné si vous êtes abonné, si vous avez acheté un produit ou reçu sa lettre d’information.

Ce qui s’est passé

En mars 2026, la marque de médias SUCCESS, consacrée au développement personnel, a subi une fuite de données.

L’incident a exposé 250 000 adresses email uniques, avec les noms, les adresses IP, les numéros de téléphone et, pour un nombre limité de membres du personnel, des mots de passe bien protégés. Les données comprennent également des commandes, avec les adresses postales et le moyen de paiement utilisé.

Dans son avis, SUCCESS a indiqué que son système avait aussi été détourné pour envoyer des lettres d’information offensantes, contenant des citations faussement attribuées à des contributeurs.

Les données exposées

• mots de passe
• adresses IP
• numéros de téléphone
• adresses postales
• informations d’appareil
• adresses email
• noms
• achats

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des mots de passe.

Pour les lecteurs, aucun mot de passe : les seuls mots de passe exposés, bien protégés, sont ceux d’une partie du personnel. Ce cas est instructif par un détail que peu de fuites présentent : les attaquants n’ont pas seulement pris des données, ils ont utilisé l’outil d’envoi de l’entreprise pour écrire aux abonnés en son nom. Si vous avez reçu de SUCCESS un message étrange, insultant ou hors de ton à cette période, c’était cela. La leçon dépasse ce magazine : un email qui vient réellement du bon expéditeur, avec la bonne mise en page, n’est pas pour autant écrit par lui. Le canal peut être détourné. Quant aux données de commande (adresse et moyen de paiement utilisé, sans numéro complet), elles rendent crédible un faux message de suivi ou de remboursement, qui se vérifie depuis votre compte et non depuis le lien reçu.

Que faire si vous êtes concerné

1. Si vous avez un compte sur SUCCESS (success.com), pensez à changer votre mot de passe.
2. Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
4. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
5. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite