Fuite de données chez ZeroGaspi : les informations de 80 000 clients mises en vente Une fuite de données visant ZeroGaspi, entreprise française spécialisée dans la vente de produits anti-gaspillage, est revendiquée sur un forum cybercriminel. Un pirate affirme vendre une base contenant les informations de 80 000 clients. L’acteur, utilisant le pseudonyme ksye, affirme avoir récupéré les données le 1er septembre 2026. Un échantillon contenant de nombreuses informations personnelles a été publié pour appuyer sa revendication. ZeroGaspi, spécialiste de l’anti-gaspillage ZeroGaspi commercialise des produits alimentaires et de consommation issus notamment de stocks destinés à éviter le gaspillage. La base revendiquée semble directement liée à des clients ayant effectué des achats, puisque les échantillons associent des coordonnées personnelles à des montants en euros. 80 000 clients revendiqués La publication, intitulée « zerogaspi (Part) - 80k », affirme que la base contient les informations d’environ 80 000 clients. Le pirate propose ces données à la vente pour 70 dollars et publie un échantillon afin d’en montrer le contenu. À ce stade, le chiffre de 80 000 personnes reste celui revendiqué par l’auteur de la publication et n’a pas été confirmé indépendamment. Quelles données sont exposées ? L’échantillon publié contient des informations directement identifiantes associées à des clients. Parmi les champs visibles figurent notamment : • des adresses e-mail ; • des noms et prénoms ; • des numéros de téléphone mobile ; • des adresses postales complètes ; • des montants en euros associés aux enregistrements. Les informations personnelles présentes dans l’échantillon ne sont volontairement pas reproduites ici. Des adresses postales particulièrement précises Les exemples publiés montrent que les données ne se limitent pas à de simples adresses e-mail. Des numéros et noms de rue, codes postaux, communes et pays apparaissent aux côtés de l’identité des personnes. Certains enregistrements contiennent également un numéro de téléphone. La combinaison de plusieurs informations personnelles augmente leur intérêt pour des opérations de phishing ou d’ingénierie sociale ciblées. À quoi correspondent les montants présents dans la base ? Un champ intitulé price apparaît également dans l’échantillon, avec différents montants en euros associés aux clients. Ces valeurs pourraient correspondre à des achats, commandes ou informations commerciales, mais la capture seule ne permet pas d’établir précisément leur signification. Il serait donc prématuré de les présenter comme des montants de commandes sans confirmation supplémentaire. Une base proposée à seulement 70 dollars Le pirate affirme vendre la base pour 70 dollars, un prix particulièrement faible au regard des 80 000 clients revendiqués. La publication indique que les informations auraient été obtenues le 1er septembre 2026, soit seulement quelques jours avant leur mise en vente. Cette chronologie reste toutefois celle communiquée par l’attaquant. Comment les données ont-elles été récupérées ? La publication ne fournit aucun élément technique permettant de déterminer l’origine de la fuite. Aucune vulnérabilité, compromission de compte, accès à un serveur ou autre méthode d’intrusion n’est détaillée. Il est donc préférable de parler à ce stade d’une fuite de données revendiquée chez ZeroGaspi, sans affirmer qu’une intrusion directe dans son infrastructure a été démontrée. Quels sont les risques pour les clients ? La présence simultanée des noms, e-mails, téléphones et adresses postales pourrait faciliter la création de campagnes frauduleuses particulièrement crédibles. Les données pourraient notamment être utilisées pour du phishing ciblé, des appels frauduleux, de l’usurpation d’identité ou de faux messages se faisant passer pour ZeroGaspi ou un service de livraison. Aucune donnée bancaire, numéro de carte ou mot de passe n’est visible dans l’échantillon présenté sur la capture. Une fuite encore à confirmer Plusieurs éléments restent à déterminer, notamment l’authenticité de l’intégralité des 80 000 enregistrements, l’origine exacte de la base, sa date réelle d’extraction et la méthode utilisée pour récupérer les données. L’échantillon montre néanmoins des données structurées comprenant des identités et coordonnées de personnes présentées comme des clients de ZeroGaspi. Conclusion Une base attribuée à ZeroGaspi et contenant les informations de 80 000 clients est proposée à la vente sur un forum cybercriminel. Les échantillons exposent notamment des noms, prénoms, adresses e-mail, numéros de téléphone et adresses postales complètes, ainsi que des montants dont la nature exacte reste à déterminer. Le pirate demande 70 dollars pour la base et affirme avoir obtenu les données le 1er septembre 2026. L’origine de la fuite, le nombre réel de clients concernés et la méthode utilisée pour récupérer les informations restent à confirmer indépendamment.
ZeroGaspi : piratage et fuite de données — ce que l’on sait, que faire
