WiziShop et Dropizi : un pirate revendique désormais la fuite et publie les données Nouveau développement dans l’incident de sécurité touchant WiziShop et Dropizi. Après la confirmation par WiziShop d’une faille ayant permis le téléchargement d’un volume important de factures, un utilisateur se présentant sous le pseudonyme « ChimeraZ » revendique désormais la fuite et affirme avoir publié les données sur un forum spécialisé. Selon la publication consultée, l’archive diffusée concernerait WiziShop et Dropizi et contiendrait environ 511 661 lignes de données, associées à 21 402 boutiques. :::embed ::: Une fuite désormais revendiquée publiquement L’incident de sécurité affectant WiziShop avait déjà été confirmé par l’entreprise après un signalement effectué auprès de ses équipes. WiziShop indiquait qu’un tiers malveillant avait exploité une faille de sécurité afin de télécharger un volume important de factures liées à ses services WiziShop, Dropizi et Evolup. L’entreprise avait précisé que l’incident concernait les factures émises depuis 2009. Un nouvel élément vient désormais compléter cette affaire. Un utilisateur utilisant le pseudonyme ChimeraZ a publié sur un forum de cybercriminalité un sujet intitulé : image “511K WIZISHOP.COM AND DROPIZI.FR (ONLY STORES)” Dans son message, l’utilisateur affirme diffuser la base de données de WiziShop et Dropizi. Plus de 511 000 lignes revendiquées Selon les informations affichées dans la publication, les données diffusées représenteraient : • environ 127 Mo de données ; • un fichier au format JSON ; • 511 661 lignes ; • 21 402 boutiques. Le pirate affirme que les données concernent uniquement les boutiques utilisant WiziShop et Dropizi, et non les clients finaux de ces boutiques. Ces éléments correspondent au périmètre général précédemment décrit par WiziShop, qui indiquait que les données des acheteurs des boutiques n’étaient pas concernées par l’incident. Le nombre de 511 661 lignes ne doit pas nécessairement être interprété comme 511 661 personnes uniques. Une même entreprise ou un même client peut apparaître dans plusieurs factures ou enregistrements. Des données issues de factures Un extrait publié dans la revendication montre des informations correspondant à des données de facturation. Les champs visibles comprennent notamment : • un identifiant de facture ; • un numéro de facture ; • le nom ou la dénomination du client ; • une adresse postale ; • une ville ; • un pays ; • un numéro client ; • une date de facturation. Ces éléments sont cohérents avec les catégories de données précédemment communiquées par WiziShop. L’entreprise avait indiqué que les factures concernées pouvaient notamment contenir : • la dénomination du client ; • l’adresse postale ; • le numéro de client ; • les références de facturation ; • les dates de facturation ; • les montants facturés. FrenchBreaches avait alerté WiziShop FrenchBreaches avait alerté WiziShop de l’existence de la faille de sécurité. Dans sa communication adressée aux personnes concernées, WiziShop indique avoir été informé de l’incident le 17 août 2026. La vulnérabilité avait été corrigée le jour même, selon l’entreprise. WiziShop précisait également que la faille n’était désormais plus exploitable et que ses autres points d’accès avaient été examinés. Cette nouvelle publication constitue donc un développement important : un acteur revendique désormais publiquement être en possession des données récupérées lors de l’incident et affirme les diffuser. WiziShop avait déjà confirmé le téléchargement de factures Avant cette publication, WiziShop avait déjà confirmé qu’un tiers malveillant avait exploité une vulnérabilité afin de télécharger un volume important de factures. L’entreprise indiquait que l’incident concernait les services : • WiziShop ; • Dropizi ; • Evolup. Le périmètre annoncé concernait l’ensemble des factures émises depuis 2009. WiziShop n’avait toutefois pas communiqué : • le nombre exact de factures téléchargées ; • le nombre exact de clients concernés ; • le volume total de données récupérées ; • l’identité du tiers malveillant ; • l’existence d’une éventuelle publication des données. La nouvelle revendication apporte donc pour la première fois des chiffres concernant le volume supposé de la base diffusée. 21 402 boutiques mentionnées dans la publication Le pirate affirme que les données publiées concernent 21 402 boutiques. Ce chiffre doit toutefois être interprété avec prudence. Il pourrait correspondre au nombre d’identifiants, de boutiques ou d’instances présentes dans le fichier publié, sans nécessairement signifier que 21 402 entreprises distinctes sont actuellement actives ou directement concernées. WiziShop n’a pas confirmé publiquement ce nombre. Les données des acheteurs ne seraient pas concernées WiziShop avait précisé que la compromission concernait uniquement certaines informations présentes dans les factures adressées à ses propres clients. Selon l’entreprise, ne sont notamment pas concernés :
WiziShop (DropIZI) : piratage et fuite de données — ce que l’on sait, que faire
