Fuite de données revendiquée chez Charbonneaux-Brabant : plus de 2 800 personnes potentiellement concernées Une fuite de données visant Charbonneaux-Brabant a été revendiquée le 3 septembre 2026 sur un forum cybercriminel. Un acteur utilisant le pseudonyme ChimeraZ affirme avoir récupéré puis publié une base de données attribuée au site charbonneauxbrabant.com. D’après les informations affichées dans la publication, le fichier contiendrait 2 863 lignes, présentées comme correspondant à 2 863 personnes. Quelles données semblent exposées ? L’échantillon publié permet d’observer plusieurs catégories d’informations associées à des utilisateurs ou contacts. Parmi les champs visibles figurent notamment : • des identifiants ; • des pseudonymes ; • des noms et prénoms ; • des adresses e-mail ; • un champ associé au mot de passe ; • des informations de fonction ou profil professionnel ; • des informations relatives à l’entreprise ou au secteur d’activité ; • des paramètres liés au compte, comme la langue. Des données directement identifiantes apparaissent dans l’échantillon. Elles ne sont volontairement pas reproduites ici. Une base de 2 863 enregistrements revendiquée L’auteur affirme avoir publié un fichier au format JSON d’environ 660 Ko, contenant 2 863 lignes. La publication présente également ce volume comme correspondant à 2 863 personnes. Ce chiffre doit être considéré avec prudence : la capture ne permet pas de vérifier l’intégralité de la base ni de déterminer si chaque enregistrement correspond à une personne physique distincte. Des informations liées aux comptes L’échantillon montre la présence d’un champ associé au mot de passe. La capture ne permet toutefois pas de déterminer la nature exacte des valeurs stockées dans ce champ, ni de savoir s’il contient des mots de passe en clair, des empreintes cryptographiques ou d’autres valeurs. Il n’est donc pas possible, sur la seule base de cet échantillon, d’évaluer le risque de compromission des comptes. Une base publiée sur un forum cybercriminel La publication est intitulée « [FR] 2.8K CharbonneauxBrabant.com » et a été mise en ligne le 3 septembre 2026 par ChimeraZ. L’auteur affirme explicitement publier une base provenant de charbonneauxbrabant.com et fournit un échantillon pour appuyer sa revendication. Cet échantillon constitue un élément permettant d’étudier la structure des données revendiquées, mais ne suffit pas à confirmer indépendamment l’origine et l’authenticité de l’intégralité de la base. Un piratage revendiqué, mais un vecteur inconnu À ce stade, il est préférable de parler de fuite de données revendiquée. La publication ne précise pas comment la base aurait été obtenue. Aucune vulnérabilité, méthode d’intrusion ou technique d’exfiltration n’est démontrée par la capture. La date réelle de récupération des données reste également inconnue. Leur publication le 3 septembre 2026 ne signifie pas nécessairement qu’elles ont été extraites récemment. Quels sont les risques ? La combinaison d’identités, adresses e-mail et informations professionnelles peut faciliter des campagnes de phishing ciblées ou d’ingénierie sociale. Si les valeurs associées au champ de mot de passe s’avéraient exploitables, un risque supplémentaire pourrait exister pour les personnes réutilisant les mêmes identifiants sur d’autres services. Ce qui reste à confirmer Plusieurs éléments restent inconnus : • l’authenticité de l’intégralité de la base ; • le nombre exact de personnes distinctes concernées ; • la date réelle d’extraction des données ; • le vecteur utilisé pour obtenir la base ; • la nature exacte des valeurs associées aux mots de passe ; • l’existence éventuelle d’autres données compromises. Conclusion Une base attribuée à Charbonneaux-Brabant a été revendiquée et publiée sur un forum cybercriminel le 3 septembre 2026 par un acteur utilisant le pseudonyme ChimeraZ. L’auteur revendique 2 863 enregistrements, avec un échantillon faisant apparaître notamment des noms, prénoms, adresses e-mail, informations professionnelles et données associées aux comptes. L’origine complète de la base, sa date d’extraction, la méthode utilisée pour l’obtenir et la nature exacte des données associées aux mots de passe restent à confirmer indépendamment.
Charbonneaux-Brabant : piratage et fuite de données — ce que l’on sait, que faire
