Groupe MGEL : une fuite massive revendiquée avec plus de 450 000 IBAN

Un pirate se présentant sous le pseudonyme RedStone affirme avoir mis en vente plusieurs bases attribuées au Groupe MGEL, acteur historiquement lié aux services, à la protection sociale et à l’accompagnement des étudiants. La revendication est particulièrement importante : 16 bases, 387 tables et plus de 38,8 millions de lignes, avec 603 845 adresses e-mail uniques, 685 676 numéros de téléphone et 450 806 IBAN uniques annoncés. Un fichier spécifique contiendrait 349 371 lignes associant nom, prénom, téléphone et IBAN français. Les données revendiquées comprennent aussi adresses, dates de naissance, informations scolaires, facturation, virements, identifiants de connexion et, dans certaines tables, des données liées à des lycéens ou à la sécurité sociale. Le pirate affirme avoir exploité une injection SQL en une trentaine de minutes et soutient que la vulnérabilité serait encore ouverte, affirmation non vérifiée indépendamment. En l’absence de confirmation officielle du groupe, les volumes doivent rester présentés comme revendiqués. Si l’ensemble est authentique, les risques de fraude bancaire et d’usurpation d’identité seraient élevés.