Fuite de données chez Accent Rouge : 1,6 Go de données revendiqués par un pirate Une importante fuite de données visant Accent Rouge, entreprise française spécialisée dans l’aménagement intérieur haut de gamme, a été revendiquée ce vendredi 4 septembre 2026 sur un forum cybercriminel. Le pirate connu sous le pseudonyme DaOnlySpark affirme avoir récupéré et diffusé une base de données représentant environ 1,6 Go. Celle-ci contiendrait aussi bien des informations sur les clients de l’entreprise que des données commerciales, des commandes, des factures, des paiements, des fournisseurs ou encore des éléments provenant de plusieurs outils internes. Un échantillon accompagnant la publication permet effectivement d’observer la présence de données personnelles liées à des clients. image Plus de 32 000 fiches clients revendiquées Selon les informations publiées par le pirate, la base comprendrait environ 32 583 fiches clients. Les données revendiquées comprennent notamment : • noms et prénoms ; • adresses e-mail ; • numéros de téléphone ; • adresses postales de facturation et de livraison ; • villes, régions et pays ; • dates de naissance pour certains profils ; • informations liées aux sociétés ; • identifiants internes ; • dates de création et de modification des fiches. L’échantillon que nous avons pu consulter contient effectivement plusieurs de ces champs, notamment des noms, prénoms, adresses e-mail, numéros de téléphone ainsi que des adresses postales de facturation et de livraison. Pour des raisons évidentes de confidentialité, FrenchBreaches ne reproduit pas les informations permettant d’identifier les personnes présentes dans cet échantillon. Des centaines de milliers d’adresses clients La publication évoque également 79 336 enregistrements d’adresses clients. Ce volume ne signifie cependant pas nécessairement que près de 80 000 personnes différentes sont concernées. Un même client peut disposer de plusieurs adresses ou apparaître plusieurs fois dans les données, notamment avec une adresse de facturation et une adresse de livraison. L’échantillon étudié montre d'ailleurs qu'un même compte peut être associé à plusieurs enregistrements d'adresse. Commandes, factures et données commerciales La fuite revendiquée ne se limiterait pas aux données personnelles des clients. DaOnlySpark affirme également avoir récupéré une quantité importante d’informations relatives à l’activité commerciale d’Accent Rouge. La base contiendrait notamment : • 5 571 commandes clients ; • 8 492 lignes de commandes ; • 5 579 enregistrements de paiement ; • 22 128 factures ou documents de vente synchronisés avec l’ERP ; • 32 458 lignes de facturation ; • 7 925 commandes ou ventes supplémentaires ; • 4 132 factures fournisseurs ; • 12 374 lignes de factures fournisseurs ; • 2 645 commandes fournisseurs ; • 10 783 lignes de commandes fournisseurs. Selon le pirate, certains enregistrements liés aux paiements comprennent notamment le mode de paiement, le statut, le type de carte, un identifiant de transaction et le montant. À ce stade, rien dans l’échantillon dont nous disposons ne permet d'affirmer que des numéros complets de cartes bancaires ou des cryptogrammes auraient été exposés. Un catalogue produit particulièrement volumineux Une part importante de la base revendiquée semble également concerner le catalogue commercial d’Accent Rouge. Le pirate évoque environ 82 992 références produits, accompagnées de nombreuses informations techniques et commerciales : fournisseurs, collections, dimensions, prix, poids, variantes ou encore données logistiques. La publication mentionne également : • 343 434 liens entre références et magasins ; • 75 028 fichiers ou images liés aux produits ; • 5 337 attributs produits ; • 180 272 lignes liées aux stocks des entrepôts ; • 175 996 états ou instantanés de stocks ; • 50 169 mouvements de stock. Ces informations sont principalement des données commerciales et opérationnelles et ne constituent pas nécessairement des données personnelles. Des informations concernant les fournisseurs Les données revendiquées contiendraient également des informations relatives aux fournisseurs et aux relations commerciales de l'entreprise. DaOnlySpark affirme notamment avoir obtenu environ 78 348 associations entre fournisseurs et produits, comprenant des noms de fournisseurs, des références produits, des prix, des quantités minimales ou encore des délais de livraison. La base contiendrait également plusieurs dizaines de milliers d'enregistrements provenant d'imports et de systèmes de gestion de produits. Des données issues de plusieurs outils internes La description publiée par le pirate laisse penser que les données proviennent de plusieurs composants utilisés par Accent Rouge pour son activité. Des références à Odoo, Adobe, Shopify, Colombus ainsi qu'à différents systèmes d'importation et de synchronisation apparaissent dans la publication. Le pirate revendique notamment environ 1,49 million de messages ou enregistrements
Accent Rouge : piratage et fuite de données — ce que l’on sait, que faire
