Paymium
ModéréeConfirméeBanque et finance
La plateforme française d'échange de cryptomonnaies Paymium a informé ses utilisateurs le 22 septembre 2026 d'une exposition de données survenue chez son prestataire d'envoi d'e-mails Brevo, dont l'intrusion a été détectée le 10 septembre 2026. Une faille dans le système d'authentification SSO de Brevo a permis l'accès à 138 comptes d'entreprises clientes, dont celui de Paymium, avec export de listes de contacts pour 43 d'entre eux.
La combinaison d'un nom, d'un e-mail, d'un téléphone et d'une date de naissance associée à un compte Paymium connu permet de construire des messages de phishing ciblés se faisant passer pour la plateforme.
- Annoncée le
- 22 septembre 2026
- Incident survenu le
- 10 septembre 2026
- Secteur
- Banque et finance
- Pays
- France
- Origine
- Via un prestataire
Données exposées
- Adresse e-mail
- Nom et prénom
- Téléphone
- Date de naissance
- Identifiant client
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
- PaymiumFrenchBreaches
- Piratage de Brevo : après Trezor, les données de clients Paymium dans la natureJournal du Coin
- Paymium : fuite de données chez son prestataire d'e-mailsFuites Infos
- Paymium : des données personnelles de clients exposées après une cyberattaqueCyberattaque.org
- Brevo victime d'une faille de sécurité : 138 comptes clients compromisFrenchBreaches
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact