{"id":30621,"date":"2026-08-03T06:41:05","date_gmt":"2026-08-03T04:41:05","guid":{"rendered":"https:\/\/monde25.info\/index.php\/2026\/08\/03\/82-000-cartes-didentite-et-rib-exposes-le-groupe-t2mc-sous-traitant-de-la-poste-et-de-lap-hp-vise-par-une-fuite-de-donnees\/"},"modified":"2026-08-03T06:41:05","modified_gmt":"2026-08-03T04:41:05","slug":"82-000-cartes-didentite-et-rib-exposes-le-groupe-t2mc-sous-traitant-de-la-poste-et-de-lap-hp-vise-par-une-fuite-de-donnees","status":"publish","type":"post","link":"https:\/\/monde25.info\/index.php\/2026\/08\/03\/82-000-cartes-didentite-et-rib-exposes-le-groupe-t2mc-sous-traitant-de-la-poste-et-de-lap-hp-vise-par-une-fuite-de-donnees\/","title":{"rendered":"82 000 cartes d\u2019identit\u00e9 et RIB expos\u00e9s : le Groupe T2MC, sous-traitant de La Poste et de l\u2019AP-HP, vis\u00e9 par une fuite de donn\u00e9es"},"content":{"rendered":"
\n
\n \"\u26a0\" Fuite revendiqu\u00e9e, non confirm\u00e9e officiellement.<\/strong> Un individu affirme d\u00e9tenir 26 Go<\/strong> de documents issus du Groupe T2MC<\/strong>, soit environ 82 000 fichiers<\/strong> \u2014 cartes d’identit\u00e9, RIB, cartes Vitale, justificatifs de domicile. Aucune communication officielle de l’entreprise n’a \u00e9t\u00e9 recens\u00e9e \u00e0 ce stade, et l’authenticit\u00e9 compl\u00e8te de la base n’a pas pu \u00eatre v\u00e9rifi\u00e9e par un tiers ind\u00e9pendant.\n <\/div>\n
\n Une nouvelle fuite de donn\u00e9es vient allonger la liste des incidents touchant des entreprises et administrations fran\u00e7aises en 2026. Cette fois, c’est le Groupe T2MC<\/strong>, soci\u00e9t\u00e9 francilienne de nettoyage industriel et de services aux entreprises, qui serait concern\u00e9e. Un acteur cybercriminel affirme avoir exfiltr\u00e9 une base de donn\u00e9es RH accompagn\u00e9e de 26 Go<\/strong> de pi\u00e8ces justificatives \u2014 environ 82 000 fichiers<\/strong> \u2014 incluant des cartes nationales d’identit\u00e9 recto-verso et des relev\u00e9s d’identit\u00e9 bancaire (RIB). Une combinaison de donn\u00e9es particuli\u00e8rement sensible, qui expose potentiellement les salari\u00e9s concern\u00e9s \u00e0 un risque \u00e9lev\u00e9 d’usurpation d’identit\u00e9 et de fraude bancaire.\n <\/div>\n
\n

\"\ud83d\udccb\" Sommaire<\/p>\n

    \n
  1. Ce que r\u00e9v\u00e8le la fuite du Groupe T2MC<\/a><\/li>\n
  2. Qui est le Groupe T2MC ?<\/a><\/li>\n
  3. Quelles donn\u00e9es exactement, et quel volume ?<\/a><\/li>\n
  4. Comment la fuite a \u00e9t\u00e9 rendue publique<\/a><\/li>\n
  5. Carte d’identit\u00e9 + RIB : un cocktail \u00e0 haut risque<\/a><\/li>\n
  6. Un feuilleton qui s’allonge : les fuites fran\u00e7aises de 2026<\/a><\/li>\n
  7. Pourquoi ces fuites via sous-traitants se multiplient<\/a><\/li>\n
  8. CNIL et bonnes pratiques : que faire si vous \u00eates concern\u00e9<\/a><\/li>\n
  9. Ce qu’il faut retenir<\/a><\/li>\n
  10. Rappel sur les limites de cet article<\/a><\/li>\n
  11. Sources<\/a><\/li>\n<\/ol>\n<\/div>\n

    \"\ud83d\udd0d\" Ce que r\u00e9v\u00e8le la fuite du Groupe T2MC<\/h2>\n

    Le 1er ao\u00fbt 2026<\/strong>, un acteur cybercriminel a publi\u00e9, sur un forum sp\u00e9cialis\u00e9 dans la revente de donn\u00e9es vol\u00e9es, une annonce affirmant d\u00e9tenir une base de donn\u00e9es issue du Groupe T2MC<\/strong>, entreprise fran\u00e7aise de nettoyage industriel et de services aux entreprises bas\u00e9e en \u00cele-de-France (r\u00e9gion parisienne). Selon cette publication, relay\u00e9e le m\u00eame jour par le site de veille Cyberattaque.org<\/em> puis par la plateforme de suivi des incidents FrenchBreaches<\/em>, le lot de donn\u00e9es repr\u00e9senterait 26 Go<\/strong> de documents, soit environ 82 000 fichiers<\/strong>.<\/p>\n

    L’auteur de la revendication affirme \u00ab ne pas avoir exploit\u00e9 de vuln\u00e9rabilit\u00e9 technique \u00bb<\/em> pour acc\u00e9der \u00e0 ces donn\u00e9es, \u00e9voquant \u00e0 la place une \u00ab faiblesse humaine \u00bb<\/em> \u2014 une formulation qui, en l’\u00e9tat, reste une all\u00e9gation de l’attaquant et non un constat technique v\u00e9rifi\u00e9. Aucun rapport d’incident officiel, ni de la part de T2MC ni d’un organisme tiers (CNIL, ANSSI), n’a \u00e9t\u00e9 identifi\u00e9 \u00e0 ce jour pour confirmer ou infirmer ce point.<\/p>\n

    \n

    \"\ud83c\udfe2\" Qui est le Groupe T2MC ?<\/h2>\n

    Le Groupe T2MC, cr\u00e9\u00e9 en 2007<\/strong>, intervient dans le nettoyage industriel, l’entretien de locaux, les prestations d’accueil et de services aux entreprises. L’entreprise revendique elle-m\u00eame, sur son site officiel, environ 9 500<\/strong> collaborateurs, 3 500<\/strong> clients et une pr\u00e9sence dans 11<\/strong> r\u00e9gions fran\u00e7aises.<\/p>\n

    Selon les \u00e9l\u00e9ments diffus\u00e9s par l’attaquant et repris par FrenchBreaches, T2MC compterait parmi ses r\u00e9f\u00e9rences des acteurs publics et priv\u00e9s de premier plan : La Poste<\/strong>, la Ville de Paris<\/strong>, le mus\u00e9e du Louvre<\/strong>, le Centre Pompidou<\/strong>, le groupe automobile Stellantis<\/strong>, l’\u00e9quipementier SEB<\/strong>, le loueur de v\u00e9hicules Fraikin<\/strong>, plusieurs h\u00f4pitaux de l’AP-HP<\/strong> (Assistance publique \u2013 H\u00f4pitaux de Paris, le plus grand groupe hospitalier public fran\u00e7ais) ainsi que des enseignes h\u00f4teli\u00e8res comme Mercure<\/strong> et B&B Hotels<\/strong>. Cette liste de clients n’a pas non plus fait l’objet d’une confirmation ind\u00e9pendante ; elle est mentionn\u00e9e ici comme un \u00e9l\u00e9ment du dossier revendiqu\u00e9 par l’attaquant, pas comme un fait \u00e9tabli.<\/p>\n

    Ce n’est pas T2MC elle-m\u00eame qui est vis\u00e9e en tant que cible finale, mais bien ses propres salari\u00e9s \u2014 un point important : dans ce type d’incident, ce sont les donn\u00e9es du personnel de l’entreprise sous-traitante (identit\u00e9, paie, documents administratifs) qui fuitent, et non celles des clients finaux de T2MC.<\/p>\n

    \n

    \"\ud83d\uddc2\" Quelles donn\u00e9es exactement, et quel volume ?<\/h2>\n

    Les deux sources consult\u00e9es pour cet article convergent sur la nature des documents revendiqu\u00e9s. Il s’agirait d’une base de donn\u00e9es RH (ressources humaines) au format JSON, accompagn\u00e9e d’un volumineux lot de pi\u00e8ces justificatives num\u00e9ris\u00e9es :<\/p>\n