Egidio

Le Laboratoire des Menaces → John Paul

🌐 English

Dossier · 21 août 2026

John Paul : un compte email piraté, 4 179 clients de conciergerie bancaire touchés

Le service de conciergerie John Paul a confirmé la compromission d'un compte email professionnel par phishing, touchant 4 179 clients du périmètre BPCE. Coordination engagée avec Société Générale et La Banque Postale.

⚠️ Confirmé, périmètre limité à un compte email selon l'enquête actuelle. John Paul précise que l'incident se limiterait à un seul compte email professionnel compromis, sans autre système ou compte affecté selon les investigations communiquées à ce stade.

Les chiffres

4 179
Clients du périmètre BPCE (Banques Populaires, Caisses d'Épargne) concernés par l'incident.
FrenchBreaches, communiqué John Paul.
5 août
Date de détection de la compromission du compte email professionnel, à la suite d'une attaque de phishing.
Communiqué John Paul.
1
Compte email professionnel compromis, selon les investigations à ce stade — aucun autre système ou compte affecté.
Communiqué John Paul.
3
Groupes bancaires évoqués en coordination : BPCE (périmètre touché), Société Générale et La Banque Postale (banques informées).
Communiqué John Paul.

Chronologie

CONFIRMÉ
5 août 2026
John Paul détecte la compromission d'un compte email professionnel à la suite d'une attaque de phishing. Un acteur externe obtient un accès non autorisé à certaines données concernant des clients bénéficiant des services de conciergerie.
CONFIRMÉ
Suites
L'incident est circonscrit à 4 179 clients du périmètre BPCE. John Paul indique une coordination avec d'autres banques concernées par ce service de conciergerie, notamment Société Générale et La Banque Postale.

✉️Un service partagé entre plusieurs banques

Ce dossier révèle un fait peu visible pour le grand public : plusieurs grandes banques françaises font appel au même prestataire de conciergerie pour leurs clients premium. Un incident chez ce prestataire unique peut donc, en théorie, toucher des clients de banques différentes à la fois — même si, ici, le périmètre confirmé reste limité à BPCE.

Ce que ça change pour vous

Si vous êtes client premium d'une banque du groupe BPCE utilisant le service de conciergerie John Paul, vos données transmises dans ce cadre pourraient avoir été exposées via le compte email compromis. Le risque principal est un message se faisant passer pour votre banque ou pour John Paul, s'appuyant sur des détails réels de vos demandes de conciergerie. Voir De la fuite à l'arnaque.

🔒 Un service de conciergerie bancaire ne vous demandera jamais vos identifiants bancaires ou un code de validation par email — vérifiez toute demande inhabituelle par téléphone auprès de votre conseiller.

Questions fréquentes

La fuite John Paul est-elle confirmée ?

Oui, par l'entreprise elle-même : compte email compromis par phishing, 4 179 clients BPCE concernés.

Qu'est-ce que le service de conciergerie bancaire John Paul ?

Un service proposé par certaines banques à leurs clients premium pour déléguer des démarches personnelles.

D'autres banques sont-elles concernées ?

Le périmètre confirmé est BPCE ; Société Générale et La Banque Postale sont informées en coordination.

📌 Dernière vérification : 21 août 2026. Élément vérifiable à signaler : contact@egidio.app.

Pour aller plus loin

V-Bank Munich : la fuite via un prestataire MGP : la mutuelle piratée via son prestataire De la fuite à l'arnaque Fuites de données en France
Citer cette page Egidio — Laboratoire des menaces, « John Paul : un compte email piraté, 4 179 clients de conciergerie bancaire touchés », egidio.app/laboratoire/john-paul-fuite-conciergerie-bancaire/. Licence CC BY 4.0.

Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.