Fuite Pass Pass : 18 637 clients touchés, et que faire ?
Le 11 septembre 2026, le Syndicat mixte des mobilités des Hauts-de-France a annoncé le vol de données de 18 637 clients du site et de l'application Pass Pass ; il avait été revendiqué le 5 septembre sur un forum. Si vous êtes client de Pass Pass, méfiez-vous des SMS, appels et e-mails qui citent Pass Pass.
Après la fuite de Pass Pass, vérifiez gratuitement votre adresse e-mail dans les fuites connues →Statut de Pass Pass : confirmée par l'entreprise, selon ICI (France Bleu), le 11/09.
En bref : Pass Pass
| Signalée le | 5 septembre 2026 |
|---|---|
| Statut | confirmée par l'entreprise |
| Nombre annoncé | 18 637 clients, selon le Syndicat mixte des mobilités des Hauts-de-France |
| Données touchées | nom et prénom, adresse postale, adresse e-mail, date de naissance, historique des titres achetés |
| Non touchées | informations bancaires (selon le syndicat) |
| Mis à jour le | 30 octobre 2026 |
Citer SansTrace
SansTrace, « Fuite Pass Pass : 18 637 clients touchés », 30 octobre 2026, https://sanstrace.fr/alertes/fuite-pass-pass.html
Suis-je concerné ?
Les 18 637 clients qui ont acheté en ligne des titres de transport ou des cartes Pass Pass, entre janvier 2021 et le 18 août 2026 ; ils ont été prévenus par e-mail.
Aucune liste des clients de Pass Pass n'est publique, n'en cherchez pas. Si le risque est élevé, Pass Pass doit vous prévenir ; sinon, demandez-le à Pass Pass.
Les données touchées
| Donnée | Chez Pass Pass ? |
|---|---|
| Nom et prénom | oui |
| Adresse postale, adresse e-mail | oui |
| Date de naissance | oui |
| Historique des titres achetés | oui |
| Informations bancaires | non, selon le syndicat |
Ce que les escrocs peuvent faire avec
Pass Pass : attendez-vous à des messages en son nom :
- un faux SMS de livraison Pass Pass (« colis bloqué, payez 1,99 € ») ;
- un faux remboursement Pass Pass « suite à l'incident », qui demande votre carte ;
- un faux conseiller Pass Pass qui connaît votre nom ;
- un message Pass Pass qui vous appelle par votre nom.
Que faire maintenant
- Un message qui cite Pass Pass : aucun lien, passez par son site.
- Mettez à jour l'application Pass Pass, comme le syndicat le demande aux usagers.
- Votre adresse mail ou votre téléphone, chez Pass Pass : les gestes contre l'arnaque qui suit.
Faire effacer vos données chez Pass Pass
Le droit à l'effacement vaut chez Pass Pass ; sans réponse de Pass Pass sous un mois, la CNIL.
Les sources sur Pass Pass
Le Syndicat mixte des mobilités des Hauts-de-France a confirmé l'incident, selon ICI (France Bleu), le 11 septembre 2026.
Selon ICI (France Bleu), le 11 septembre 2026 (https://www.ici.fr/…), Pass Pass aurait subi une fuite de données concernant les données personnelles de 19 000 usagers du service de mobilité.
Selon La Voix du Nord, le 11 septembre 2026 (https://www.lavoixdunord.fr/…), Pass Pass aurait subi une fuite de données concernant les données personnelles de 19 000 usagers du service de mobilité.
Selon France Info Internet, le 11 septembre 2026 (https://www.franceinfo.fr/…), Pass Pass aurait subi une fuite de données concernant les données personnelles de 19 000 usagers du service de mobilité.
ICI (France Bleu) évoque 19 000 usagers ; France Info Internet, 19 000 usagers.
Pass Pass, ce qu'on ignore encore : la cause.
Le syndicat a fermé la boutique en ligne le 8 septembre, saisi la CNIL et déposé plainte auprès des services de police chargés de la cybercriminalité (ICI, 11/09/2026).
Faits de Pass Pass vérifiés par la rédaction le 30 octobre 2026 (ICI (France Bleu) et France Info, 11/09/2026, lus le 30/10/2026).
Suite de l'affaire
- — un autre chiffre est rapporté : 19 000 usagers — ICI (France Bleu)
Pass Pass : les mises à jour de cette page
- 30 octobre 2026 — Le Syndicat mixte des mobilités des Hauts-de-France confirme le vol : 18 637 clients, aucune information bancaire (selon ICI, le 11 septembre 2026)
- 6 octobre 2026 — sources rejointes : la même affaire avait aussi été suivie sous le nom « Pass Pass Mobilités »
- 11 septembre 2026 — première publication
Droit de réponse
Pass Pass — ou toute personne concernée — peut contester cette page.
Pass Pass : aucune donnée de son fichier ici (notre méthode).