Herbiolys : une base de 1,3 million de lignes revendiquée après une fuite de données Mise à jour le 31 août à 22h00 Selon nos informations, l’entreprise indique que la cyberattaque est désormais maîtrisée, que les organismes officiels compétents ont été avertis et qu’une plainte est en cours. Une fuite de données visant Herbiolys, entreprise française spécialisée dans les produits de phytothérapie, est revendiquée sur un forum cybercriminel. Dans une publication datée du 31 août 2026, un acteur utilisant le pseudonyme Sophia affirme avoir compromis le site herbiolys.fr au cours du mois d'août 2026 et avoir récupéré l'intégralité de sa base de données. L'auteur annonce une base représentant environ 1,3 million de lignes et affirme qu'elle contient notamment 1 500 IBAN uniques. Un échantillon présenté comme provenant des données récupérées accompagne la revendication. Les fichiers transmis pour analyse contiennent effectivement plusieurs catégories de données personnelles, commerciales et bancaires correspondant en partie à la description publiée par l'auteur. Une base annoncée à 1,3 million de lignes Le titre de la publication annonce : « Herbiolys.fr France Database Available Full lines 1.3M / 1500 unique IBAN lines » L'auteur affirme avoir piraté le site en août 2026 avant d'en extraire la base complète. Selon sa revendication, celle-ci représenterait environ 1,3 million de lignes. Ce chiffre ne doit cependant pas être interprété comme 1,3 million de personnes touchées. Une même personne ou un même client peut apparaître dans plusieurs tables et être associé à de nombreuses lignes : compte client, adresse, commande, paiement, livraison ou transaction. Le nombre exact de personnes concernées ne peut donc pas être déterminé à partir des éléments disponibles. Quelles données sont exposées ? La publication du cybercriminel décrit une quantité importante d'informations relatives aux clients, commandes et paiements. L'analyse des échantillons fournis permet également d'identifier plusieurs catégories de données. Parmi les informations exposées figurent notamment : • noms et prénoms ; • adresses e-mail ; • numéros de téléphone et de portable ; • adresses postales ; • codes postaux, villes et pays ; • identifiants clients ; • noms de sociétés et enseignes ; • fonctions et catégories professionnelles ; • informations de facturation ; • informations et adresses de livraison ; • informations relatives aux commandes ; • identifiants de commandes et de paniers ; • montants et statuts de transactions ; • informations relatives aux moyens de paiement ; • données associées à des transactions PayPal ; • coordonnées géographiques dans certaines tables ; • informations relatives aux points de retrait et livraisons Colissimo ; • coordonnées bancaires de type IBAN. Des données personnelles réelles apparaissent directement dans les échantillons étudiés. Elles ne sont volontairement pas reproduites dans cet article. 1 500 IBAN uniques revendiqués L'un des éléments les plus sensibles de cette fuite concerne les coordonnées bancaires. L'auteur affirme que la base contient environ 1 500 lignes correspondant à des IBAN uniques. Les données fournies pour analyse confirment au minimum la présence de champs contenant des IBAN associés à des comptes clients ou revendeurs. Ces informations apparaissent aux côtés d'autres renseignements pouvant inclure une adresse e-mail, un numéro de téléphone, une fonction ou encore la catégorie professionnelle de la personne ou de l'établissement concerné. La capture seule ne permet cependant pas de vérifier indépendamment que 1 500 IBAN distincts sont effectivement présents dans l'intégralité de la base. Ce volume reste donc celui revendiqué par l'auteur de la publication. Des particuliers mais aussi des professionnels de santé Les données analysées ne semblent pas concerner uniquement des particuliers. Plusieurs catégories professionnelles apparaissent dans les échantillons, avec notamment des références à des pharmacies, naturopathes, professionnels de santé, ostéopathes, kinésithérapeutes, vétérinaires, revendeurs et magasins spécialisés. Certaines tables semblent ainsi distinguer les particuliers, prescripteurs et revendeurs de la marque. Les informations associées peuvent comprendre les coordonnées professionnelles ou personnelles, l'activité exercée, l'adresse, le téléphone et différents identifiants internes. Cette diversité suggère que la base revendiquée pourrait concerner plusieurs catégories d'utilisateurs de l'écosystème commercial d'Herbiolys, et pas uniquement les acheteurs particuliers. Des noms, téléphones et adresses complètes Les échantillons contiennent également des informations permettant d'identifier directement certaines personnes. Des tables présentent notamment des noms, prénoms, numéros de téléphone, adresses complètes, codes postaux et villes. D'autres données structurées associent directement une identité à une adresse de facturation ou de livraison. La combinaison de ces d
Herbiolys : cyberattaque et fuite de données — ce que l’on sait, que faire
