Une base de données attribuée au Hellfest, l’un des plus importants festivals de musiques extrêmes d’Europe, a été publiée sur un forum cybercriminel. L’auteur de la revendication affirme avoir obtenu les informations via un prestataire et diffuse gratuitement un fichier contenant des données liées à l’édition 2026 de l’événement.
Selon les éléments analysés, le fichier revendiqué contiendrait 1 887 enregistrements correspondant à environ 1 800 personnes uniques. Les données semblent provenir d’un export opérationnel utilisé dans le cadre d’un dispositif de prise en charge, de prévention ou de secours associé à l’édition 2026 du festival.
Quelles informations sont concernées ?
- référence interne ;
- nom et prénom ;
- genre ;
- date de naissance ;
- nationalité ;
- type de personne enregistré ;
- adresse e-mail ;
- numéro de téléphone ;
- adresse postale ;
- code postal ;
- ville ;
- pays.
Aucune donnée médicale détaillée n’apparaît dans les colonnes observées. En revanche, les informations exposées permettent d’identifier et de contacter directement les personnes concernées.
Des risques de phishing ciblé
Même en l’absence de données financières ou de mots de passe dans les éléments observés, ce type de fuite peut être exploité pour mener des campagnes d’hameçonnage particulièrement crédibles. Les cybercriminels peuvent se faire passer pour l’organisation du festival, un prestataire, un responsable d’équipe ou un service logistique afin de tromper les bénévoles concernés.
Les informations de contact peuvent également être utilisées pour des opérations de démarchage frauduleux, des tentatives d’usurpation d’identité ou des campagnes de spam ciblées.
Une revendication à confirmer
À ce stade, il s’agit d’une revendication publiée sur un forum spécialisé. Les données diffusées semblent cohérentes avec des informations liées à la gestion des bénévoles du Hellfest 2026, mais l’origine exacte des fichiers ainsi que les circonstances de leur obtention n’ont pas été confirmées officiellement.