Gravité modéréeFuite vérifiée
Fuite de données Udemy
1 401 259 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Udemy, c’est quoi ?
Udemy est un site de cours en ligne : des dizaines de milliers de formations vidéo (informatique, langues, photo, cuisine…) que chacun peut acheter à l’unité, créées par des formateurs indépendants que la plateforme rémunère. Vous êtes potentiellement concerné si vous avez déjà suivi un cours chez eux, et plus encore si vous en avez publié.
Ce qui s’est passé
En avril 2026, la plateforme de formation en ligne Udemy a été victime d’une tentative d’extorsion « payer ou fuiter » menée par le groupe ShinyHunters. Udemy n’ayant pas cédé, les données ont été publiées.
La fuite contient 1,4 million d’adresses email uniques d’élèves et de formateurs, avec noms, adresses postales, numéros de téléphone et employeurs. Point sensible pour les formateurs : leurs moyens de règlement (PayPal, chèque, virement bancaire) figurent dans les données. Aucun mot de passe n’est exposé.
Les données exposées
- moyens de paiement
- numéros de téléphone
- adresses postales
- adresses email
- employeurs
- intitulés de poste
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Pour les élèves, le risque est le hameçonnage classique imitant Udemy. Pour les formateurs, il est plus pointu : sachant comment vous êtes payé, un escroc peut fabriquer un faux message « problème avec votre versement PayPal » ou « mise à jour de vos coordonnées de virement » parfaitement ciblé. Tout changement de coordonnées de paiement doit se faire sur la plateforme elle-même, jamais via un lien reçu.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Udemy peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?