AvantagesJeunes

source # AvantagesJeunes : les données de 318 000 personnes revendiquées, dont celles de mineurs AvantagesJeunes fait l’objet d’une nouvelle publication de données sur un forum cybercriminel. Un utilisateur affirme diffuser une base contenant environ 318 000 profils. L’échantillon publié comporte notamment des noms, prénoms, dates de naissance, adresses e-mail, numéros de téléphone, villes et statuts. Plusieurs enregistrements concernent manifestement des mineurs. La publication a été mise en ligne le **1er octobre 2026** par un utilisateur utilisant le pseudonyme **« Quantique »**. L’auteur présente les données comme provenant d’**AvantagesJeunes** et crédite **« HexDex »** pour leur récupération. :::embed **La présence simultanée de l’identité, de la date de naissance et de coordonnées rend certains profils directement identifiables, y compris lorsqu’ils concernent des mineurs.** FrenchBreaches ne reproduit volontairement aucune identité ni coordonnée issue de l’échantillon. --- ## E-mails, téléphones et informations géographiques Certains profils comportent une **adresse e-mail ou un numéro de téléphone mobile**. Des informations géographiques sont également présentes, notamment la **ville et le code postal**, tandis que la structure de la base prévoit également un champ destiné à l’adresse. La combinaison de ces éléments avec le nom, le prénom et la date de naissance permet de constituer des profils relativement détaillés. L’échantillon montre néanmoins que la quantité d’informations disponibles varie d’un enregistrement à l’autre. ---  ## Des informations liées au statut et au paiement La base contient également des champs relatifs au **statut de la personne**, avec notamment des valeurs correspondant à des écoliers, lycéens, apprentis ou personnes en emploi. Un champ relatif au **mode de paiement** apparaît également dans la structure. Au moins un des enregistrements transmis mentionne un paiement par **carte bancaire (CB)**. Cela ne signifie cependant pas que des **numéros de carte bancaire ou coordonnées bancaires** figurent dans la base : aucun élément de l’échantillon fourni à FrenchBreaches ne permet de l’établir. --- ## Une précédente base de 282 000 personnes en janvier 2026 Cette publication intervient après une précédente récupération de données attribuée à **HexDex**. Selon les informations communiquées à FrenchBreaches, celle-ci remontait à **janvier 2026** et concernait environ **282 000 personnes**. La publication du 1er octobre fait désormais état d’environ **318 000 profils** et crédite explicitement HexDex pour le scraping des données. Cette différence pourrait notamment correspondre à une base plus récente ou enrichie depuis janvier. Il n’est toutefois pas possible, à partir des seuls éléments disponibles, de déterminer si les **318 000 entrées constituent une nouvelle extraction complète**, une actualisation de la précédente base ou un ensemble obtenu selon une autre méthode. --- ## Une récupération présentée comme du scraping Contrairement à certaines publications faisant état d’une intrusion dans un système informatique, l’auteur qualifie ici explicitement l'opération de **« scrap »** attribué à HexDex. Le scraping consiste généralement à automatiser la récupération d’informations accessibles par l’intermédiaire d’un site ou d’un service. La publication ne fournit cependant pas suffisamment d’éléments techniques pour déterminer **quel accès a été utilisé, si une authentification était nécessaire, si une API était impliquée ou si une vulnérabilité a été exploitée**. Le fait que l’auteur parle de scraping ne permet donc pas, à lui seul, de déterminer si les données étaient publiquement accessibles. --- ## Quels risques pour les personnes concernées ? La présence de noms, dates de naissance, e-mails, téléphones et informations géographiques peut faciliter différentes formes d’**ingénierie sociale et de phishing ciblé**. La présence de mineurs nécessite une vigilance particulière : un message frauduleux pourrait, par exemple, exploiter des informations exactes sur l’identité, l’âge ou le statut de la personne pour paraître plus crédible. Aucun mot de passe, numéro de carte bancaire ou document d’identité n’apparaît toutefois parmi les catégories de données annoncées dans la publication observée. --- ## Le périmètre exact reste à confirmer Plusieurs questions restent ouvertes : - le **nombre exact de personnes uniques** présentes dans les 318 000 entrées ; - l’authenticité et l’exhaustivité de l’ensemble revendiqué ; - le nombre exact de **mineurs concernés** ; - la date précise à laquelle les 318 000 profils ont été récupérés ; - la relation exacte entre cette base et celle de **282 000 personnes évoquée en janvier 2026** ; - la méthode technique ayant permis la récupération des données ; - le caractère public, authentifié ou autrement accessible des informations au moment de leur collecte ; - l’existence éventuelle de données supplémentaires non présentées dans l’échantillon. En l’état, les éléments observés permettent d’établir qu’une **base attribuée à AvantagesJeunes et annoncée comme contenant environ 318 000 profils est diffusée sur un forum cybercriminel**, accompagnée d’un échantillon contenant des données personnelles et des informations concernant des mineurs. Ils ne permettent pas, à eux seuls, d’établir les circonstances techniques exactes de leur récupération. **FrenchBreaches ne reproduit volontairement aucun nom, prénom, numéro de téléphone, adresse e-mail, date de naissance, adresse ou autre renseignement permettant d’identifier les personnes présentes dans l’échantillon.**