Fuite de données Zenfirst : ce que l'on sait et que faire

Ce que rapportent les sources sur Zenfirst, et que faire si vous êtes concerné : les démarches, les délais et les recours de cette affaire.

Statut : revendiquée, non confirmée par l'entreprise au 02/11.

Suis-je concerné ? Que faire maintenant ?

Chez Zenfirst, les données en cause, selon les sources : noms, adresses e-mail, numéros de téléphone, données de facturation.

1. Noms : ne validez jamais votre identité en réponse à un message reçu (le conseil complet).
2. Adresses e-mail, numéros de téléphone : ne cliquez pas, ne rappelez pas : passez par le site ou le numéro officiel (le conseil complet).
3. Données de facturation : vérifiez par un second canal toute demande de virement ou de changement de coordonnées (le conseil complet).
4. La démarche RGPD : demander à Zenfirst d'effacer les données qui vous concernent, et de vous dire lesquelles sont touchées — comment faire, et dans quels délais.

Pour la suite, nos pages : Adresse mail ou téléphone dans une fuite : que faire ? · Supprimer son numéro de téléphone d'Internet · Dirigeant : retirer votre adresse personnelle des registres.

Ce que rapportent les sources

Selon une revendication publiée sur un forum de pirates, non confirmée à ce jour, Zenfirst aurait subi une fuite de données concernant des données d'utilisateurs et de factures incluant noms, adresses e-mail et numéros de téléphone.

Nous n'avons pas trouvé de communication officielle de Zenfirst à la date du 2 novembre 2026. Sources consultées : flux CNIL, flux CERT-FR, registre des sanctions CNIL. Cette page sera mise à jour dès qu'une source officielle se prononce.

Ce que nous ne savons pas : le nombre de personnes concernées, la cause. Nous ne publions aucun chiffre qui ne vienne d'une source, et aucune donnée.

Les données exposées

D'après les sources, la fuite concernerait des données d'utilisateurs et de factures incluant noms, adresses e-mail et numéros de téléphone.

Les catégories que les sources nomment, et rien de plus :

• Noms
• Adresses e-mail, numéros de téléphone
• Données de facturation

Que faire si vous êtes concerné

1. Écrire au délégué à la protection des données de Zenfirst avec le modèle de lettre : réponse due sous un mois (article 12 du RGPD). Si le risque est élevé, l'organisme doit prévenir directement les personnes (article 34).
2. Sans réponse sous un mois, si vous résidez en France : une plainte gratuite auprès de la CNIL.

Chaque droit pas à pas, et le conseil complet par type de données : supprimer ses données personnelles.

Cette page ne peut ni savoir où circulent déjà vos données, ni vous prévenir si elles réapparaissent : le diagnostic gratuit le mesure ; peut-on le faire soi-même ?

Droit de réponse

Zenfirst — ou toute personne concernée — peut contester cette page.

SansTrace ne publie jamais une donnée volée, un lien vers un fichier, un nom de victime ni une cause ; cette page décrit des droits et des démarches, pas un conseil sur votre situation.