---
title: "Fuite de données chez Colec"
description: "Un pirate se présentant sous le pseudonyme DaOnlySpark a revendiqué le 28 septembre 2026 la diffusion de 3,36 Go de données provenant de Colec, plateforme française de réemploi et d'économie circulaire, sur un forum fréquenté par des cybercriminels. Les échantillons examinés montrent des données de "
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-28-colec
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-28
dateModified: 2026-09-28
---
# Colec

Fuite de données — Modérée

Un pirate se présentant sous le pseudonyme DaOnlySpark a revendiqué le 28 septembre 2026 la diffusion de 3,36 Go de données provenant de Colec, plateforme française de réemploi et d'économie circulaire, sur un forum fréquenté par des cybercriminels. Les échantillons examinés montrent des données de comptes d'environ 2 159 utilisateurs enregistrés : noms, prénoms, adresses e-mail, villes, parfois adresses complètes, identifiants de comptes, informations de connexion et empreintes de mots de passe au format bcrypt. Colec n'a pas confirmé l'incident à ce jour.

Les identifiants et informations de connexion exposés peuvent servir à des tentatives de hameçonnage ciblées ; les empreintes de mots de passe, bien que hachées, restent exposées à une tentative de cassage hors ligne.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 28 septembre 2026 |
| Comptes concernés | 2 159 |
| Secteur | Services numériques |
| Pays | France |
| Origine | Origine non communiquée |
| Gravité | Modérée |
| Statut | Signalée |

## Données exposées

- Adresse e-mail
- Nom et prénom
- Adresse postale
- Identifiant client
- Données de connexion (IP, journaux)
- Mot de passe (haché)

## Ce que vous pouvez faire

- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Colec](https://frenchbreaches.com/alertes/colec-mulppzyrqa4qwnvus7c) — FrenchBreaches
- [CO'LEC : fuite de données revendiquée visant 2 224 comptes utilisateurs](https://fuitesinfos.fr/article/2026-09-28-co-lec) — Fuites Infos

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-28-colec
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees