Delcampe : des fichiers de données d'utilisateurs téléchargés sans autorisation dans la nuit du 5 au 6 novembre 2026, achats et adresses concernés

Delcampe a informé une partie de ses utilisateurs d’un incident de sécurité survenu dans la nuit du 5 au 6 novembre 2026 : des fichiers contenant des données personnelles ont été téléchargés sans autorisation. L’e-mail, dont Bonjour la fuite reproduit la capture, est la source primaire de la fiche ; Cyberattaque.org l’a relayé le 6 novembre. Delcampe, place de marché belge d’objets de collection fondée en 2000 et établie à Tubize, indique que les équipes ont bloqué les accès concernés et sécurisé les fichiers, avec des mesures supplémentaires en cours.

D’après la notification, les informations exposées sont l’identifiant et le pseudonyme Delcampe, le prénom et le nom, la langue du compte, l’adresse postale de livraison et des détails sur certains achats (objets, dates et prix). Delcampe affirme que l’adresse e-mail réelle n’a pas été exposée grâce aux adresses intermédiaires de sa messagerie, que le mot de passe, le numéro de téléphone et les données de paiement sont protégés, et qu’aucune compromission de compte n’a été constatée. Le nombre de personnes concernées, la méthode d’accès et le sort des fichiers (diffusion ou vente) ne sont pas communiqués, et aucune source consultée ne mentionne d’autorité informée.

La gravité est retenue à « élevée » : un fichier qui associe une identité, une adresse postale et un historique d’achats d’objets de collection permet de cibler des personnes précises, y compris pour repérer des détenteurs de pièces de valeur, comme le relève Cyberattaque.org. Aucune exploitation frauduleuse n’a été confirmée à ce jour. Le périmètre dépasse probablement la Belgique, Cyberattaque.org indiquant que la plateforme est présente dans plus de 190 pays, et l’e-mail a été rédigé en français, ce qui en fait un dossier pertinent pour des collectionneurs français.

Les utilisateurs notifiés peuvent s’attendre à de faux messages liés à un achat, à un paiement complémentaire ou à une livraison, rédigés avec leur vrai nom, leur adresse et parfois le nom d’un objet réellement acheté. Delcampe recommande de ne pas cliquer sur les liens ni d’ouvrir les pièces jointes suspectes, de se rendre directement sur delcampe.net et de ne jamais communiquer son mot de passe ou ses coordonnées bancaires. Les SMS douteux se transfèrent au 33700, les e-mails frauduleux se signalent à Signal Spam, et les collectionneurs d’objets de valeur gagnent à ne pas répondre à une personne qui prétend connaître leur collection ; en cas d’arnaque avérée, cybermalveillance.gouv.fr oriente les victimes.