Fuite de données revendiquée à la Chambre de Métiers et de l’Artisanat d’Occitanie : plus de 1 000 personnes potentiellement concernées Une fuite de données visant le domaine crma-occitanie.fr, associé à la Chambre de Métiers et de l’Artisanat en Occitanie, a été revendiquée le 3 septembre 2026 sur un forum cybercriminel. Un acteur utilisant le pseudonyme ChimeraZ affirme avoir récupéré puis publié une base de données attribuée à crma-occitanie.fr. D’après les informations affichées par l’auteur, le fichier contiendrait 1 029 lignes, présentées comme correspondant à 1 029 personnes. Quelles données semblent exposées ? L’échantillon publié permet d’observer plusieurs catégories d’informations. Parmi les données visibles figurent notamment : • des identifiants ou numéros ; • des noms et prénoms ; • des adresses e-mail professionnelles ; • des informations géographiques ou organisationnelles. Des informations directement identifiantes apparaissent dans l’échantillon. Elles ne sont volontairement pas reproduites ici. Une base de 1 029 enregistrements revendiquée L’auteur indique mettre à disposition un fichier au format CSV d’environ 60 Ko, comprenant 1 029 lignes. Il présente également ce volume comme correspondant à 1 029 personnes. Ce chiffre doit toutefois être considéré avec prudence : la capture ne permet pas de vérifier l’intégralité du fichier ni de confirmer que chaque ligne correspond à une personne physique distincte. Une base publiée sur un forum cybercriminel La publication est intitulée « [FR] 1K CRMA-OCCITANIE.FR » et a été mise en ligne le 3 septembre 2026 par un utilisateur utilisant le pseudonyme ChimeraZ. L’auteur affirme explicitement publier une base provenant de crma-occitanie.fr et fournit un échantillon destiné à appuyer sa revendication. La présence de cet échantillon permet d’observer la structure de certaines données, mais ne suffit pas à confirmer indépendamment l’origine de l’intégralité de la base. Un piratage revendiqué, mais un vecteur inconnu À ce stade, il est préférable de parler de fuite de données revendiquée. La publication ne fournit pas d’élément permettant d’établir la méthode utilisée pour obtenir les données. Aucune vulnérabilité, intrusion dans un système précis ou technique d’exfiltration n’est démontrée par la seule capture. La date à laquelle les données auraient réellement été récupérées est également inconnue : leur publication le 3 septembre 2026 ne signifie pas nécessairement qu’elles ont été extraites le même jour. Quels sont les risques ? La présence de noms, adresses e-mail et informations professionnelles peut faciliter des campagnes de phishing ciblées. Des attaquants pourraient notamment exploiter l’identité de la Chambre de Métiers et de l’Artisanat ou d’autres organismes professionnels afin de rendre leurs messages frauduleux plus crédibles. Ce qui reste à confirmer Plusieurs éléments restent inconnus : • l’authenticité de l’intégralité de la base ; • le nombre exact de personnes distinctes concernées ; • la date réelle de récupération des données ; • le vecteur utilisé pour obtenir la base ; • l’existence éventuelle d’autres données compromises ; • l’existence d’une intrusion récente dans les systèmes de l’organisme. Conclusion Une base attribuée à crma-occitanie.fr a été revendiquée et publiée sur un forum cybercriminel le 3 septembre 2026 par un acteur utilisant le pseudonyme ChimeraZ. L’auteur affirme disposer de 1 029 enregistrements, avec un échantillon exposant notamment des identités et adresses e-mail professionnelles. Si la publication constitue un élément concret permettant d’étudier la revendication, l’origine complète de la base, la date de son extraction et la méthode utilisée pour l’obtenir restent à confirmer indépendamment.
Chambre de Métiers et de l’Artisanat d’Occitanie : piratage et fuite de données — ce que l’on sait, que faire
