Fuite de données revendiquée chez LebonSiege.fr : plus de 1 000 clients potentiellement concernés Une fuite de données visant LebonSiege.fr a été revendiquée le 31 août 2026 sur un forum cybercriminel. Un acteur utilisant le pseudonyme Sophia affirme avoir récupéré puis publié gratuitement une base de données associée au site français. Les données visibles dans l'échantillon semblent relativement anciennes : plusieurs enregistrements remontent à 2015 et 2016, tandis que certaines entrées visibles sont datées jusqu'en 2021. La base revendiquée contiendrait des informations concernant plus de 1 000 clients. Quelles données semblent exposées ? L'échantillon publié permet d'identifier plusieurs catégories de données potentiellement concernées. Parmi les champs visibles figurent notamment : • noms ; • prénoms ; • adresses e-mail ; • adresses postales ; • codes postaux ; • villes ; • numéros de téléphone ; • identifiants de comptes ; • informations de profil ; • dates de création ou de modification ; • dates de dernière connexion ; • informations relatives aux commandes et aux clients ; • préférences ou paramètres associés aux comptes ; • empreintes ou valeurs présentées dans un champ lié aux mots de passe. Des informations personnelles directement identifiantes sont visibles dans l'échantillon publié. Elles ne sont volontairement pas reproduites ici. Des données qui remontent jusqu'à 2021 Les dates visibles constituent un élément important pour comprendre cette fuite. Plusieurs enregistrements semblent dater de 2015 et 2016, tandis que d'autres données visibles remontent à 2021. Il ne s'agit donc pas nécessairement d'une base reflétant l'état actuel des clients de LebonSiege.fr. La publication de la base en août 2026 ne signifie pas non plus que son extraction a eu lieu récemment. En l'absence d'informations supplémentaires, la date exacte à laquelle les données auraient été récupérées reste inconnue. Plus de 1 000 clients potentiellement concernés La base présentée contiendrait des informations associées à plus de 1 000 clients. Les extraits visibles montrent notamment des identités accompagnées d'adresses postales, de coordonnées et de différentes informations liées aux comptes. Ce volume doit toutefois être considéré avec prudence. La capture seule ne permet pas de déterminer précisément combien de personnes physiques distinctes figurent dans l'ensemble de la base, ni si certaines entrées sont dupliquées. Des informations liées aux comptes et aux mots de passe Parmi les champs visibles dans la structure publiée figure notamment un champ intitulé passwd. Des valeurs ressemblant à des empreintes de mots de passe sont également visibles dans les enregistrements présentés. Cela pourrait indiquer que la base contient des hashs ou autres représentations de mots de passe, plutôt que nécessairement des mots de passe directement lisibles. La capture ne permet toutefois pas d'identifier avec certitude l'algorithme utilisé, ni de déterminer si ces valeurs permettent encore de compromettre des comptes. Par précaution, aucune de ces valeurs n'est reproduite dans cet article. Des adresses postales et coordonnées personnelles visibles L'échantillon contient également des données permettant d'identifier directement certains clients. Des noms, prénoms, adresses postales, codes postaux, villes, adresses e-mail et numéros de téléphone apparaissent dans les lignes présentées. La combinaison de plusieurs de ces informations augmente la sensibilité de la fuite, même lorsque les données sont anciennes. Ces informations pourraient notamment être utilisées pour faciliter des campagnes de phishing ou d'autres tentatives d'ingénierie sociale ciblées. Une base publiée gratuitement La publication porte le titre « France DB Free / Hacked by Sophia / lebonsiege.fr » et a été mise en ligne le 31 août 2026. L'auteur présente donc les données comme provenant de LebonSiege.fr et indique les diffuser gratuitement. La présence d'échantillons apporte des éléments permettant d'étudier la structure de la base revendiquée, mais ne suffit pas à démontrer indépendamment son origine exacte ni les circonstances dans lesquelles elle aurait été obtenue. Une fuite de données, mais un vecteur encore inconnu À ce stade, il est préférable de parler de fuite de données revendiquée plutôt que d'affirmer qu'une cyberattaque précise contre LebonSiege.fr a été confirmée. La publication ne permet pas de déterminer comment la base aurait été obtenue. Aucune vulnérabilité précise, intrusion récente ou méthode d'exfiltration n'est démontrée par la seule capture. Il reste également possible que les données aient été récupérées antérieurement avant d'être republiées en 2026. Ce qui reste à confirmer L'origine exacte et l'authenticité de l'intégralité de la base restent à confirmer indépendamment. Le nombre exact de personnes concernées, la date de récupération des données et le vecteur ayant permis leur obtention ne sont pas établis par la capture. La nature exacte des
LebonSiege : cyberattaque et fuite de données — ce que l’on sait, que faire
