FUITES INFOS

Site de recensement des fuites de données impactant la France 🇫🇷
Non approuvé par la @cnil | Application disponible 📲

[FUITES INFOS @fuitesinfos]

📲 L'application Fuites Infos est disponible sur Android !

Restez informé des fuites de données impactant la France 🇫🇷 Sur votre smartphone.

https://t.co/lizATdGTMq

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | Herbiolys Laboratoire — ~1 300 000 lignes revendiquées

Herbiolys Laboratoire commercialise en France des produits à base de plantes. Une revendication récente concerne une base associée à l'activité de sa boutique en ligne.

Le 31 août 2026, une offre de vente a été publiée sur un forum cybercriminel. Selon cette publication, le lot compterait environ 1,3 million de lignes. Ce chiffre ne correspond pas à un nombre établi de personnes concernées.

⚠️ Revendiquée — non confirmée officiellement par l'entreprise.

Les catégories citées peuvent concerner aussi bien des clients que des contacts commerciaux. Elles peuvent favoriser des hameçonnages ciblés, notamment par usurpation de messages liés à une commande, à une livraison ou à un paiement. La présence annoncée de données financières appelle également à la vigilance face aux sollicitations demandant une modification de coordonnées de paiement.

📂 Données concernées :
· Identité et coordonnées
· Adresses de facturation ou de livraison
· Informations de commande et de transaction
· Données de paiement et IBAN cités
· Identifiants de commande ou de panier cités

L'absence de confirmation officielle ne réduit pas l'intérêt de la prévention : ne communiquez pas de code, de coordonnées bancaires ou de données personnelles en réponse à une sollicitation non vérifiée. En cas de doute, contactez directement le service concerné par un canal habituel, sans utiliser le lien ou le numéro transmis dans le message reçu.

🔗 Détails et suivi → https://t.co/5NpvIigwrl

#FuitesInfos #DataBreach #Cybersécurité #DarkWeb #Ecommerce #Phishing

[FUITES INFOS @fuitesinfos]

🔴 Nouvelle revendication d'accès aux données de la FFTIR sur un forum cybercriminel.

https://t.co/S8gs04x286

[FUITES INFOS @fuitesinfos]

👉 Nouvelle compromission revendiquée pour la Fédération Française de Tir après celle d'Octobre 2025.

[Christophe Boutry @Ced_haurus]

🇫🇷 Revendication d’un accès compromis à la Fédération Française de Tir (FFTir). #again

Un acteur affirme vendre sur un forum cybercriminel un accès aux systèmes de la FFTir, susceptible selon lui d’exposer les données de près de 300 000 personnes.

Les données accessibles pourraient notamment comprendre : numéro de licence, nom et prénom, adresse e-mail, date de naissance, sexe, nationalité, club d’affiliation, ainsi que certaines factures et documents.

Des échantillons contenant des données de licenciés, y compris de mineurs, ont été publiés pour appuyer la revendication.

L’auteur précise qu’il ne vend pas une base de données directement exploitable, mais un accès nécessitant des compétences techniques importantes.

À ce stade, la compromission et l’étendue réelle de l’accès restent à confirmer.

[Bruno_FIBRE @Bruno_FIBRE]

@fuitesinfos https://t.co/wlngYjswkl je confirme la fuite aussi, compte crée en 2017 pour une mission avec bureau veritas et le client était SFR à Levallois perret, inspection des chambres sur une partie de la ville.

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | Cartedepeche[.]fr — ~486 personnes concernées

Le portail national géré par la Fédération Nationale de la Pêche en France centralise l’adhésion aux AAPPMA et la distribution des cartes de pêche.

Une revendication diffusée le 30 août 2026 sur un forum cybercriminel porte sur un périmètre national. Selon cette publication, le dépôt comprendrait 492 comptes d’adhérents et 8 098 fiches de points de vente, avec des traces d’activité datées des 28 et 29 août 2026. Les 492 comptes correspondent à 486 personnes uniques. Cette publication est distincte de la fuite locale signalée en janvier.

⚠️ Statut Fuites Infos : Revendiquée

📂 Données concernées :
· Identités et dates de naissance
· Adresses, courriels et téléphones
· Identifiants d’adhérent et activité de compte
· Données de mineurs
· Contacts professionnels et valeurs financières de gestion

Ces informations peuvent soutenir un hameçonnage contextualisé auprès des adhérents et des responsables de points de vente.

À ce stade, aucune confirmation publique de la FNPF, d’une autorité ou d’un média identifié n’a été trouvée.

🔗 Détails et suivi → https://t.co/LhyjIWXgyR

#FuitesInfos #DataBreach #Cybersécurité #Sport #DarkWeb

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | SDIS 30 — ~3 168 personnes concernées

Le SDIS du Gard, établissement public qui arme trente centres de secours et emploie de l'ordre de 1 400 agents, fait l'objet d'une revendication.

Un export présenté comme la base du site institutionnel a été mis en ligne gratuitement le 29 août 2026 sur un forum cybercriminel, en quatre tables CSV, avec une dizaine de liens de téléchargement.

Trois autres services d'incendie et de secours (Bouches-du-Rhône, Bas-Rhin, Vosges) ont été revendiqués par le même auteur la même nuit. Une série comparable du 24 juillet a donné lieu à une enquête du parquet de Paris, qui ne couvre pas le Gard.

⚠️ Revendiquée — non confirmée officiellement à ce jour.

📂 Données concernées :
· Identité des agents (nom et prénom)
· Matricule interne de service
· Centre de secours de rattachement
· Jetons de réinitialisation de mot de passe

Ni adresse électronique, ni téléphone, ni mot de passe ne figurent parmi les données annoncées. Le risque porterait donc d'abord sur l'usurpation de qualité visant des agents de sécurité publique.

🔗 Détails et suivi → https://t.co/awBTYIfr96

#FuitesInfos #DataBreach #Cybersécurité #ServicePublic #DarkWeb

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | SDIS 13 — ~3 699 personnes concernées

Le SDIS 13 couvre tout le département des Bouches-du-Rhône hors Marseille intra-muros. Les personnes concernées ne sont pas des usagers : ce sont ses propres agents, sapeurs-pompiers professionnels et volontaires.

Un fichier présenté comme la base des utilisateurs du service a été publié le 29 août 2026 sur un forum cybercriminel, en accès gratuit sur une dizaine d'hébergeurs. Il est présenté comme un export de l'annuaire du personnel.

Trois autres services d'incendie et de secours, dans le Gard, le Bas-Rhin et les Vosges, ont été revendiqués par le même auteur la même nuit.

⚠️ Revendiquée — non confirmée officiellement. Le SDIS 13 n'a pas communiqué à ce jour.

📂 Données concernées :
· Nom et prénom
· Matricule administratif
· Statut d'engagement (professionnel ou volontaire)
· Groupement territorial
· Centre de secours de rattachement

⚠️ Ni mot de passe ni donnée bancaire, et c'est ce qui rend la lecture trompeuse. Rattacher un agent nommé à sa caserne donne le matériau d'un prétexte crédible, auprès d'un collègue comme d'un administré.

🔗 Détails et suivi → https://t.co/2PgLVCWgVJ

#FuitesInfos #DataBreach #Cybersécurité #ServicePublic #DarkWeb

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | SIS 67 (Bas-Rhin) — ~2 974 personnes concernées

Le Service d'Incendie et de Secours du Bas-Rhin, établissement public qui réunit près de 5 000 sapeurs-pompiers et agents répartis sur plus de 200 centres, fait l'objet d'une revendication publiée le 29 août 2026 sur un forum cybercriminel.

Le dépôt est présenté comme le registre des formations du service : 4 423 séances de 2017 à 2026, avec pour chaque intervenant son nom et son grade, son matricule, son mobile et sa caserne.

Ni identifiant de connexion, ni donnée bancaire, ni donnée de santé. Le risque n'est donc pas financier : c'est un annuaire opérationnel, qui permet de joindre un pompier sur son mobile en citant son centre, son grade et une formation qu'il a réellement suivie.

Trois autres services d'incendie et de secours, dans les Bouches-du-Rhône, le Gard et les Vosges, ont été revendiqués par le même auteur la même nuit.

⚠️ Revendiquée — non confirmée officiellement à ce jour

📂 Données concernées :
· Nom et grade
· Matricule professionnel
· Numéro de mobile
· Caserne d'affectation
· Historique de formations

🔗 Détails et suivi → https://t.co/p2iWxsBAbp

#FuitesInfos #DataBreach #Cybersécurité #ServicePublic #DarkWeb

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | SDIS 88 — ~3 063 personnes concernées

Le service départemental d'incendie et de secours des Vosges, établissement public qui arme les centres de secours du département et emploie sapeurs-pompiers professionnels et volontaires, fait l'objet d'une revendication publiée le 29 août 2026 sur un forum cybercriminel.

Le dépôt exposerait l'annuaire du personnel du service : identité, grade, fonction et centre de rattachement des agents, leurs coordonnées professionnelles, et un relevé de dernière connexion par compte. S'y ajouteraient un annuaire interne illustré de portraits et un document technique lié à l'accès extranet.

Trois autres services d'incendie et de secours, dans les Bouches-du-Rhône, le Gard et le Bas-Rhin, ont été revendiqués par le même auteur la même nuit.

⚠️ Revendiquée — non confirmée officiellement

📂 Données concernées :
· Identité, grade et fonction des agents
· Coordonnées professionnelles
· Portraits photographiques
· Identifiants de connexion et données techniques
· Document lié à l'accès extranet

🔗 Détails et suivi → https://t.co/9wLNl23otM

#FuitesInfos #DataBreach #Cybersécurité #ServicePublic #SapeursPompiers

[FUITES INFOS @fuitesinfos]

https://t.co/DK967R6TW6

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | @chesscom — ~64 729 personnes concernées en France - Plusieurs millions dans le monde.

Chess[.]com est la principale plateforme de jeu d'échecs en ligne. Société américaine établie dans l'Utah, elle annonçait 250 millions de membres en février 2026 et n'a ni filiale ni établissement en France.

Un fichier annoncé à 14,5 Go, présenté comme une collecte automatisée de profils réalisée en août 2026, a été publié le 16 août 2026 sur un forum cybercriminel accessible via Tor, et serait proposé en téléchargement libre depuis un hébergeur grand public. Il porterait sur 7 337 396 lignes et environ 4 millions d'adresses e-mail à l'échelle mondiale. Rapporté à la France, il concernerait de l'ordre de 65 000 joueurs.

Ce qui mérite l'attention ici, c'est la nature des champs annoncés. L'interface publique documentée par Chess[.]com ne renvoie pas l'adresse e-mail, et sa politique de confidentialité ne la range pas parmi les informations publiques du profil. Or l'annonce décrit, en plus du pseudonyme, du pays et du classement, des attributs qui ne figurent sur aucun profil consultable par un tiers : identifiants internes, langue d'interface, formule d'abonnement, drapeaux d'état du compte, et jusqu'à des étiquettes de segmentation publicitaire. Le mot « scrape » employé par l'auteur de la revendication rend donc mal compte de ce que le dépôt contiendrait.

La distinction n'est pas théorique. En 2023, la plateforme avait qualifié une collecte comparable de simple moissonnage de données déjà publiques. Sur celle-ci, elle n'a rien communiqué.

Le risque principal n'est pas la prise de contrôle de compte, aucun mot de passe ne figurant parmi les catégories annoncées. C'est le hameçonnage ciblé : une adresse valide associée à un pseudonyme public durable, à un pays et à une date de dernière connexion suffit à fabriquer un message crédible au nom de la plateforme, et une formule d'abonnement payante offre un prétexte de facturation tout prêt.

⚠️ Revendiquée — non confirmée officiellement

📂 Données concernées :
· Adresse e-mail, en clair ou partiellement masquée
· Pseudonyme et identifiants de compte, internes compris
· Prénom et nom sur une partie des comptes
· Pays, ville et langue d'interface
· Attributs d'usage et étiquettes de segmentation publicitaire

🔗 Détails et suivi → https://t.co/zYzQk3Yv6h

#FuitesInfos #DataBreach #Cybersécurité #DarkWeb #Phishing

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | Frères Toque — volume non communiqué

Frères Toque, plateforme angevine de livraison de repas à vélo (Angers, Le Mans, Tours, Nantes, Bordeaux), a informé ses clients par courriel qu'un incident de sécurité avait été identifié sur l'un des outils externes qu'elle utilise pour exploiter ses données.

D'après cette notification, l'incident a entraîné un accès non autorisé à des données personnelles de clients. L'entreprise écarte explicitement les informations bancaires, les identifiants et les mots de passe. L'outil n'est pas nommé, aucun volume n'est communiqué, et le texte parle d'accès sans dire si les données ont été extraites.

✅ Confirmée par l'entité, qui déclare avoir sécurisé l'environnement concerné et notifié la CNIL.

📂 Données concernées :
· Nom et prénom
· Adresse e-mail et téléphone
· Adresse
· Historique des commandes

⚠️ Ce n'est pas un simple fichier de contacts : sur une plateforme de livraison, l'historique des commandes rapporté à l'adresse dit où l'on habite, ce que l'on commande, à quelle fréquence et à quelle heure. Une relance frauduleuse en devient très crédible.

🔗 Détails et suivi → https://t.co/LnFVJFtngP

#FuitesInfos #DataBreach #Cybersécurité #Restauration #Prestataire

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | Easypara — volume non communiqué

Easypara, parapharmacie en ligne française qui exploite le site easypara[.]fr, a informé ses clients d'un incident de sécurité. Il n'a pas touché ses propres systèmes : l'entreprise déclare que Shipup, le prestataire qui assure l'envoi de ses communications de suivi de livraison, a subi une attaque informatique.

Selon la notification, l'origine est une vulnérabilité jusqu'alors inconnue de Metabase, un outil d'analyse utilisé par ce prestataire. Des tiers non autorisés ont pu accéder à des données entre le 31 juillet et le 17 août 2026, date à laquelle la faille a été corrigée et les accès bloqués.

✅ Confirmée par l'entreprise auprès de ses clients

📂 Données concernées :
· Nom et prénom
· Adresse e-mail
· Numéro de téléphone, lorsqu'il était renseigné

L'entreprise précise qu'aucune donnée bancaire n'est concernée et que les mots de passe n'ont pas à être modifiés. Aucun nombre de personnes n'est communiqué.

Quand la faille est chez le sous-traitant, c'est le donneur d'ordre qui notifie, et son nom que les clients lisent.

🔗 Détails et suivi → https://t.co/1YejdTeRKO

#FuitesInfos #DataBreach #Cybersécurité #SupplyChain #Ecommerce

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | HD Soudage — ~50 000 lignes revendiquées

HD Soudage, distributeur français de matériel de soudure et de découpe implanté à Gravelines dans le Nord, équipe des professionnels de l'industrie, du bâtiment et de la métallurgie.

La base de données de sa boutique en ligne a été mise en vente le 28 août 2026 sur un forum cybercriminel, cédée de gré à gré par messagerie privée. Un extrait de quatre tables accompagne l'annonce ; les enregistrements montrés portent sur juillet 2026, soit des données récentes au moment de la mise en vente.

Le volume annoncé mérite prudence : l'extrait publié laisse apparaître un nombre de comptes clients nettement inférieur à 50 000, chiffre qui désignerait plutôt des lignes de base que des personnes concernées.

⚠️ Revendiquée — non confirmée officiellement par l'entreprise à ce jour.

📂 Données concernées :
· Identité et date de naissance
· Adresse postale, téléphone, e-mail
· Empreintes de mots de passe
· Raison sociale et SIRET des clients professionnels
· Historique de commandes et échanges avec le service client

🔗 Détails et suivi → https://t.co/hFzJdBuXvC

#FuitesInfos #DataBreach #Cybersécurité #Retail #DarkWeb

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | 🇫🇷 [service de l'Etat]
Zéro Logement Vacant — ~148 900 000 lignes revendiquées

Zéro Logement Vacant est un service numérique de l'État qui aide les collectivités à repérer les logements vacants et à écrire à leurs propriétaires. Il relève de la direction ministérielle chargée du logement.

Sa base a été mise en vente le 28 août 2026 sur un forum cybercriminel accessible via Tor. Selon la revendication, l'accès aurait été obtenu le 25 août par l'outil de pilotage statistique du service, hébergé chez Clever Cloud, puis directement sur la base de production. Le dépôt contiendrait le fichier national de propriétaires fonciers issu de l'administration fiscale, soit entre 48 et 71 millions de personnes selon la méthode de dédoublonnage.

⚠️ Revendiquée — non confirmée officiellement

📂 Données concernées :
· Identité et date de naissance des propriétaires
· Adresse postale et identifiant fiscal
· Adresse de messagerie et téléphone pour une partie
· Comptes des agents des collectivités et empreintes de mots de passe
· Sessions de connexion et rattachement aux collectivités

🔗 Détails et suivi → https://t.co/yI7sGIavUd

#FuitesInfos #DataBreach #Cybersécurité #ServicePublic #DarkWeb

[Christophe Boutry @Ced_haurus]

🚨 🇫🇷 Nouvelle fuite de données revendiquée visant un service numérique de l’État

Le cybercriminel à l'origine de la fuite de la DGFIP affirme avoir compromis « Zéro Logement Vacant », un service public numérique de beta.gouv. fr destiné aux collectivités territoriales.

La plateforme permet notamment d’identifier les logements vacants et leurs propriétaires afin d’aider les collectivités à remettre ces logements sur le marché.

L’attaquant affirme avoir obtenu un accès à l’outil d’administration Metabase ainsi qu’à une base PostgreSQL de production. Il annonce près de 149 millions de lignes brutes provenant de plusieurs jeux de données, dont des fichiers nationaux relatifs aux propriétaires de logements.

📂 Données revendiquées :
· noms, prénoms et dates de naissance
· adresses des propriétaires et informations sur les logements
· identifiants fiscaux
· adresses e-mail et numéros de téléphone
· comptes utilisateurs, mots de passe hashés, sessions et jetons d’accès

Le hacker estime à environ 48 millions le nombre de personnes distinctes identifiables après déduplication.

⚠️ Revendication publiée sur un forum cybercriminel : l’ampleur exacte de la compromission et les volumes annoncés restent à confirmer officiellement.

[FUITES INFOS @fuitesinfos]

Pas une preprod : le dépôt porte de la télémétrie de production, des centaines de milliers de comptes réels avec leur historique d'usage. Une preprod n'aurait ni ce volume ni cette cohérence.

Ce qui colle mieux, c'est un export d'outil d'analytics plutôt que la base applicative elle-même. Et il s'arrête net au 7 août 2024, alors que l'activité était à son maximum les mois d'avant. Ce n'est pas un service qui s'éteint, c'est la signature d'un export généré ce jour-là.

Donc ce qui circule a deux ans. Reste ouvert : est-ce un accès récent sur un export archivé quelque part, ou un fichier de 2024 remis en ligne aujourd'hui ? Les données ne permettent pas de trancher

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | Minea — ~93 786 personnes concernées

Minea est une plateforme d'analyse publicitaire et de recherche de produits, éditée depuis la Suisse et très utilisée par les e-commerçants et dropshippers francophones.

Un dépôt présenté comme l'export complet des utilisateurs du service a été publié le 28 août 2026 sur un forum cybercriminel, en téléchargement libre et gratuit. Il porterait sur environ 533 000 profils dans le monde, dont près de 94 000 rattachés à la France et à ses territoires ultramarins.

⚠️ Revendiquée — non confirmée officiellement

📂 Données concernées :
· Adresses e-mail
· Adresses IP et localisation approximative (ville, région, pays)
· Empreinte technique de l'appareil
· Historique d'usage détaillé du service
· Formule d'abonnement et références de paiement, pour une minorité de comptes

Aucun mot de passe ni coordonnée bancaire ne figurerait dans le dépôt. Les enregistrements en cause s'arrêtent en août 2024, deux ans avant la date d'intrusion annoncée : des données anciennes, encore exploitables pour de l'hameçonnage ciblé de commerçants en ligne.

🔗 Détails et suivi → https://t.co/Q2z0xEFrCm

#FuitesInfos #DataBreach #Cybersécurité #DarkWeb #Ecommerce

[FUITES INFOS @fuitesinfos]

@mlcabsv Non. Les hackers ont contacté l’entreprise. Point positif, l’entreprise communique avant que les données soient publiées ou que nous détections une possible revendication

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | Lingor — volume non communiqué

Lingor, négociant nantais en or d'investissement (vente de lingots en ligne, rachat par kit postal), a publié le 27 août 2026 une page indiquant avoir été prévenue la veille, par les auteurs eux-mêmes, d'une intrusion et d'une demande de rançon qu'elle déclare avoir refusée.

Le périmètre déclaré diffère selon le service : coordonnées et informations de commande côté boutique, avec en plus une copie de la pièce d'identité, du justificatif de domicile et du RIB côté kit postal. La carte bancaire est écartée, aucun volume n'est communiqué.

✅ Confirmée par l'entité, qui déclare avoir notifié la CNIL et informé les clients susceptibles d'être concernés.

📂 Données concernées :
· Nom, prénom, adresse de livraison
· Adresse e-mail et téléphone
· Commandes, articles et montants
· Pièce d'identité, justificatif de domicile et RIB (kit postal)

⚠️ Au-delà du hameçonnage : une adresse de livraison associée au détail d'une commande d'or désigne un domicile et ce qu'il a reçu. L'entreprise le dit elle-même en visant le démarchage à domicile.

🔗 Détails et suivi → https://t.co/HejHLiSURb

#FuitesInfos #DataBreach #Cybersécurité #Retail #Extorsion

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | Ultra Premium Direct — ~18 000 personnes concernées

Ultra Premium Direct, marque française d'alimentation pour chiens et chats vendue en ligne par abonnement, a notifié ses clients d'une violation de leurs données personnelles survenue chez un prestataire technique intégré à sa plateforme de service client.

L'incident correspond à la compromission de Klark, éditeur français d'une plateforme d'intelligence artificielle de service client, dont le dépôt a été mis en vente sur un forum cybercriminel le 24 août 2026. Environ 34 000 conversations de service client rattachées à l'enseigne y figurent, courant de novembre 2023 au 21 août 2026.

L'entreprise indique avoir coupé l'accès le jour même, notifié la CNIL le 26 août et déposé plainte. Elle exclut explicitement les mots de passe et les données de carte bancaire, non hébergés chez ce prestataire.

✅ Confirmée par l'entité

📂 Données concernées :
· Nom et prénom
· Adresse email
· Contenu des échanges avec le service client
· Références de commande et transporteur
· Montants et remboursements

Le risque dominant n'est pas l'usurpation d'identité mais l'hameçonnage contextualisé : un message qui reprend l'objet exact d'une demande passée, sa référence de commande et son transporteur se distingue mal d'un vrai suivi de dossier.

🔗 Détails et suivi → https://t.co/KKXZOXWaEq

#FuitesInfos #DataBreach #Cybersécurité #SupplyChain #Retail

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | CLENET — mise à jour

Le 18 août, CLENET informait ses contacts d'un incident survenu chez l'éditeur de son extranet. Dix jours plus tard, un dépôt a été publié sur un forum cybercriminel. Il ne porte pas son nom, et c'est pourtant elle qui y est la plus exposée.

📌 CE QUE L'ENTREPRISE AVAIT DÉCLARÉ (18 août)

· Une intrusion détectée le 3 août 2026 par BLG, éditeur de son extranet, via une faille du mécanisme de création de comptes
· Catégories concernées : nom, prénom, adresse électronique, téléphone, pièces jointes et courriels échangés via l'extranet
· Trois catégories explicitement écartées : les identifiants et mots de passe, les données bancaires, les données comptables
· Aucun nombre de personnes concernées

📌 CE QUE LA PUBLICATION DU 28 AOÛT AJOUTE

· Le dépôt a été publié sous le nom d'Actis Location, tête du réseau franchisé dont CLENET est adhérente. Aucune revendication ne nomme CLENET.
· Il contiendrait 42 785 pièces commerciales émises par les trois sociétés du groupe, ce qui en ferait l'enseigne la plus représentée du dépôt, devant celle qui lui donne son nom
· Des devis et contrats de location établis entre décembre 2023 et juillet 2026, à 99 % du volume
· 5 289 adresses électroniques et 7 163 numéros de téléphone distincts, les adresses des chantiers, les références et immatriculations des entreprises clientes, les montants et conditions de règlement

🔍 L'ÉCART AVEC L'ANNONCE

· Deux des trois exclusions annoncées se vérifient sur le dépôt publié. Aucun identifiant ni mot de passe n'y figurerait. Les seules coordonnées bancaires présentes seraient celles de l'entreprise elle-même, imprimées en pied de page de ses propres documents, et non celles de ses clients.
· La troisième appelle une nuance : les pièces portent montants, taux et conditions de règlement. Un devis n'est pas une écriture comptable, mais c'est une information financière que la notification n'évoquait pas.
· Le point le plus important n'est pas dans le contenu, il est dans le canal. Les données de CLENET ont été diffusées sous le nom d'une autre enseigne. Une veille fondée sur les noms revendiqués ne les aurait jamais vues.

⚠️ Le risque dominant est la fraude au paiement entre professionnels. Chaque pièce réunit l'interlocuteur, son adresse électronique, son téléphone, l'adresse du chantier et les conditions financières de l'opération. L'absence quasi totale de factures déplace le scénario vers la relance sur devis et contrat plutôt que sur facture émise. La vigilance porte sur toute demande de modification de coordonnées bancaires et sur toute relance inhabituelle, à vérifier auprès de l'interlocuteur habituel par un canal connu.

🔗 Détails et suivi → https://t.co/NxESXXmpjL

#FuitesInfos #DataBreach #Cybersécurité #Manutention #BTP #RGPD #FraudeAuVirement

[FUITES INFOS @fuitesinfos]

🚨 FUITES INFOS | CLENET — volume non communiqué

CLENET, distributeur et loueur de matériel de manutention implanté dans l'Ouest de la France, a informé ses contacts d'un incident de sécurité affectant l'ERP BLG qu'elle utilise pour son extranet clients et fournisseurs.

Selon cette notification, l'éditeur a détecté le 3 août 2026 une intrusion sur son système d'extranet, obtenue en exploitant une faille du mécanisme de création de comptes. L'entreprise n'avance aucun nombre de personnes concernées et ne se prononce pas sur une extraction des données au-delà de l'accès.

✅ Confirmée par l'entreprise elle-même

📂 Données concernées :
· Nom et prénom
· Adresse e-mail
· Numéro de téléphone
· Pièces jointes (PDF, images)
· Emails échangés via l'extranet

Explicitement écartés par l'entreprise : identifiants et mots de passe, données bancaires, données comptables.

Un client de plus de cette plateforme documenté par FuitesInfos, cette fois à partir de la parole de la victime plutôt que d'une revendication.

🔗 Détails et suivi → https://t.co/NxESXXmX9j

#FuitesInfos #DataBreach #Cybersécurité #SupplyChain #Manutention