Axialys : des signalements de spams et de numéros surtaxés exposés sur un forum
Une base attribuée à Axialys, annoncée à 63 036 lignes, contient des signalements de spams et de numéros surtaxés. Axialys confirme l'extraction.
L'essentiel
- Le 18 octobre 2026, une base attribuée à axialys.com a été publiée sur un forum, annoncée à 63 036 lignes pour environ 209 Mo. Ce volume est revendiqué.
- Axialys indique, le 19 octobre 2026, que les données proviennent d'une application de signalements hébergée pour le compte d'un client, et non de sa base clients.
- Selon Axialys, un utilisateur habilité avec des identifiants valides a accédé aux données ; leur extraction et leur publication n'étaient pas autorisées.
- Les signalants sont connus par un pseudonyme, mais le texte libre peut contenir des noms, adresses ou téléphones.
Que dit Axialys ?
Dans un communiqué du 19 octobre 2026, Axialys explique que les données publiées proviennent d'une application de gestion de signalements qu'elle héberge sur un serveur dédié pour le compte d'un client. Elles ne viennent pas de sa base clients. Un utilisateur habilité, disposant d'identifiants valides, a accédé aux données conformément aux droits de son compte ; leur extraction et leur publication n'étaient en revanche pas autorisées. Son accès a été suspendu.
Axialys précise que la plateforme est conçue pour traiter les signalements de façon anonyme et qu'aucune autre compromission n'a été identifiée à ce stade.
Quelles données figurent dans la base ?
D'après l'analyse de Fuites Infos, publiée le 18 octobre 2026 et mise à jour le 20 octobre 2026, la base compte 63 035 dossiers de signalement visant des numéros surtaxés et des messages indésirables, créés d'août 2016 à octobre 2026. Environ 128 400 signalants distincts y sont identifiés par un pseudonyme. Ces chiffres sont ceux de l'analyse d'un média, non confirmés par Axialys. Les champs décrits sont :
- des identifiants pseudonymes de signalants ;
- les numéros visés et les numéros d'origine ;
- le contenu des messages et des commentaires libres ;
- le suivi des dossiers et le SIREN des éditeurs de services ;
- des adresses IP, pour une très faible part.
Fuites Infos note que des noms, des adresses ou des téléphones peuvent apparaître ponctuellement dans le texte libre des signalements.
Notre information repose sur le communiqué d'Axialys tel que rapporté par Fuites Infos, média non officiel. Nous n'avons pas pu consulter ce communiqué directement à la date du 22 octobre 2026. Le service officiel pour signaler un SMS frauduleux reste le 33700.
Cyberattaque.org, qui dit avoir analysé le fichier complet, relève des dossiers créés du 3 août 2016 au 18 octobre 2026, les plus récents datant du matin de la publication, et 54 305 numéros de services à valeur ajoutée distincts.
Quel risque pour les personnes qui ont signalé ?
Le risque est limité par le pseudonymat annoncé, mais pas nul : un commentaire libre peut contenir des informations personnelles. Un escroc qui disposerait d'un numéro et du contenu d'un signalement pourrait se faire passer pour un service de lutte contre les arnaques.
Aucun service officiel ne vous demandera un paiement, un code reçu par SMS ou vos identifiants bancaires à la suite d'un signalement.
Vos mots de passe, votre IBAN, votre adresse circulent déjà sur des listes revendues. Voici lesquels, et sur quels sites.
Que faire ?
Questions fréquentes
Selon son communiqué du 19 octobre 2026, Axialys héberge sur un serveur dédié une application de gestion de signalements pour le compte d'un client. Les données publiées viennent de cette application.
Axialys indique que les données ne viennent pas de sa base clients et qu'aucune autre compromission n'a été identifiée à ce stade.
Les signalants sont connus par un identifiant pseudonyme. Des noms, adresses ou téléphones peuvent toutefois apparaître ponctuellement dans le texte libre, d'après Fuites Infos.
Fuites Infos compte environ 128 400 signalants distincts. Ce chiffre n'est pas confirmé par Axialys et repose sur l'analyse de la base publiée.
Pour aller plus loin
Sources
- Fuites Infos : Axialys : fuite de données touchant 128 404 signalants de spams (publié le 18 octobre 2026, mis à jour le 20 octobre 2026, avec le communiqué d'Axialys du 19 octobre 2026) (20 octobre 2026)
- Cyberattaque.org : Axialys : 63 036 dossiers de fraude téléphonique en fuite après une cyberattaque (18 octobre 2026)
- FrenchBreaches : Axialys : plus de 63 000 données liées à des fraudes téléphoniques exposées (18 octobre 2026)
Article informatif. Les chiffres sont ceux communiqués par les sources citées à la date de publication et peuvent évoluer.