Egidio
Dossier · 24 août 2026

YouFid : près de 1,9 million de profils de fidélité revendiqués

Un pirate revendique 1 899 454 profils issus de YouFid, application française qui centralise les cartes de fidélité : noms, e-mails, téléphones, adresses, dates de naissance, identifiants et QR codes de fidélité. Non confirmé par l'entreprise.

⚠️ Revendiqué, non confirmé. Ce que l'on sait vient d'une publication sur un forum cybercriminel, repérée et jugée « crédible » par FrenchBreaches le 24 août 2026. FrenchBreaches précise elle-même que l'authenticité de l'intégralité de la base et le nombre réel de personnes uniques concernées restent à confirmer indépendamment. YouFid n'a, à notre connaissance, ni confirmé ni démenti publiquement au moment de la rédaction.

Les chiffres, et leur statut réel

1 899 454
Enregistrements revendiqués par le pirate, soit près de 1,9 million de profils.
Revendication sur forum cybercriminel, via FrenchBreaches.
1 000
Enregistrements publiés en échantillon par le pirate pour appuyer sa revendication.
FrenchBreaches.
8
Catégories de données revendiquées : identité, coordonnées, date de naissance, identifiant/QR code de fidélité, date d'inscription, premier commerçant associé, nombre de scans.
FrenchBreaches.
0
Mot de passe ou identifiant de connexion mentionné dans la revendication documentée — seules des données de profil et de fidélité sont citées.
FrenchBreaches, vérifié le 24 août 2026.

Chronologie

REVENDIQUÉ
24 août 2026
Une publication sur un forum cybercriminel revendique 1 899 454 profils YouFid, avec un échantillon de 1 000 enregistrements. FrenchBreaches repère et documente la revendication, la classant « crédible » tout en soulignant l'absence de confirmation indépendante de l'ampleur réelle.

🎫Pourquoi une fuite « fidélité » n'est pas anodine

Un profil de fidélité combine identité complète, coordonnées et adresse postale avec un historique de comportement d'achat (enseigne fréquentée, date d'inscription, nombre de scans). Cette combinaison — identité vérifiable + habitudes précises — est exactement ce qui rend un message de phishing crédible : un fraudeur qui sait où vous êtes client et depuis quand peut construire un message bien plus convaincant qu'un e-mail générique.

Ce que ça change pour vous

Si vous utilisez YouFid, restez attentif à tout message se présentant comme l'application ou l'une des enseignes partenaires et demandant une information personnelle, un paiement ou un clic urgent — en particulier s'il mentionne des détails précis sur votre compte pour paraître légitime. Voir De la fuite à l'arnaque.

🔒 Aucun mot de passe n'est mentionné dans cette revendication : il n'y a pas lieu de changer un mot de passe YouFid à ce stade. La vigilance porte sur les messages reçus, pas sur vos identifiants.

Questions fréquentes

La fuite YouFid est-elle confirmée ?

Non. FrenchBreaches précise explicitement l'absence de confirmation officielle par YouFid au moment de la rédaction.

Des mots de passe ont-ils fuité ?

Ce n'est pas mentionné dans la revendication documentée — seules des données de profil et de fidélité sont citées.

Qu'est-ce que YouFid ?

Une application française qui centralise les cartes de fidélité de plusieurs enseignes commerçantes.

📌 Dernière vérification : 24 août 2026. Élément vérifiable à signaler : contact@egidio.app.

Pour aller plus loin

Citer cette page Egidio — Laboratoire des menaces, « YouFid : près de 1,9 million de profils de fidélité revendiqués », egidio.app/laboratoire/youfid-fuite-programme-fidelite/. Licence CC BY 4.0.

Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.