Cours Thalès
ModéréeSignaléeÉducation
Le 3 octobre 2026, un utilisateur d'un forum cybercriminel a revendiqué la récupération d'environ 40 000 enregistrements de facturation de Cours Thalès, organisme de préparation scolaire et aux études supérieures. Les échantillons publiés associent le nom du client payeur et celui de la personne inscrite à une adresse postale, une référence client, un numéro et une date de facture, ainsi que le montant, le mode, la date et le statut du paiement. L'auteur affirme avoir exploité une faille de type IDOR, ce qui n'est pas confirmé.
Ces données permettent à un tiers malveillant de relier une personne inscrite à son payeur et à son adresse, et de s'appuyer sur des détails de facturation réels pour rendre crédibles des courriers ou messages frauduleux.
- Annoncée le
- 3 octobre 2026
- Incident survenu le
- 3 octobre 2026
- Secteur
- Éducation
- Pays
- France
- Origine
- Origine non communiquée
Données exposées
- Nom et prénom
- Adresse postale
- Identifiant client
- Historique de commandes
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact