Boulanger : un pirate revendique la fuite de plus de 132 000 dossiers clients liés au SAV Un pirate se présentant sous le pseudonyme « fuie » revendique la publication d’une base de données attribuée à Boulanger.com. Le fichier analysé contient 132 229 enregistrements qui semblent correspondre à des dossiers de service après-vente (SAV), de réparation ou de prise en charge sous garantie. L’analyse du fichier montre que les dossiers associent des informations personnelles de clients à des données détaillées sur leurs appareils et leur prise en charge : numéro de dossier, marque, modèle, numéro de série, facture, date et prix d’achat, panne, garantie, magasin d’achat et date de clôture. :::embed ::: Les données personnelles présentes comprennent notamment des noms, prénoms, adresses postales, numéros de téléphone et adresses e-mail. Parmi les 62 305 dossiers comportant une date d’achat, les informations vont jusqu’au 10 septembre 2026, soit la veille de la publication revendiquée de la base. Le fichier contient bien des données caractéristiques de dossiers SAV, mais son analyse ne permet pas de déterminer quel système, outil ou éventuel prestataire aurait été compromis. image Une base de 132 230 enregistrements revendiquée Un utilisateur utilisant le pseudonyme « fuie » a publié sur un forum cybercriminel un sujet intitulé : “[FR] Boulanger.com - 132K” Dans son message, l’auteur affirme avoir mis en ligne une base de données attribuée à Boulanger.com, avec : • une date indiquée au 11 septembre 2026 ; • 132 230 enregistrements revendiqués. L’accès au téléchargement est dissimulé derrière le système de points du forum. À ce stade, l’origine et l’authenticité de l’intégralité de la base n’ont pas été confirmées indépendamment. Le service après-vente de Boulanger semble concerné L’échantillon publié apporte plusieurs indications sur le système dont pourraient provenir les données. Les champs visibles correspondent fortement à des dossiers de service après-vente ou de réparation : • numéro de dossier ; • marque et modèle du produit ; • code produit ; • désignation de l’appareil ; • numéro de série ; • numéro de facture ; • date d’achat ; • prix d’achat ; • motif du dossier ; • type de garantie ; • montant autorisé ; • date de clôture du dossier ; • magasin d’achat. L’exemple visible mentionne notamment un dossier concernant un lave-vaisselle, avec le motif « panne hors garantie ». Ces éléments laissent donc penser qu’un outil ou une base liée au SAV, au suivi des réparations ou aux dossiers techniques de Boulanger pourrait être concerné. Il n’est toutefois pas possible, à partir de cet extrait seul, d’identifier précisément l’application, le système ou l’éventuel prestataire à l’origine des données. Des données personnelles de clients apparaissent dans l’échantillon Au-delà des informations relatives aux appareils, l’extrait comporte plusieurs données directement associées au client. Parmi les champs visibles figurent : • nom ; • prénom ; • numéro de téléphone ; • numéro de téléphone portable ; • adresse e-mail ; • adresse postale complète ; • code postal ; • ville ; • un numéro de sociétaire ou identifiant client. Les données permettraient donc potentiellement de relier l’identité et les coordonnées d’un client à un achat précis, à son appareil et à un dossier de SAV. Des informations détaillées sur les achats et les appareils La base revendiquée semble également contenir un niveau de détail important sur les équipements des clients. L’échantillon comprend notamment : • la marque du produit ; • sa référence ; • son modèle ; • sa désignation ; • son numéro de série ; • son numéro de facture ; • sa date d’achat ; • son prix d’achat ; • le magasin dans lequel l’achat a été effectué ; • le motif du dossier SAV ; • le statut de la garantie. Ce type d’informations pourrait permettre à un attaquant de construire des messages frauduleux particulièrement crédibles en faisant référence à un véritable appareil détenu par la victime, à sa marque, à son achat ou à une ancienne intervention SAV. L’analyse du fichier complet montre que 62 305 enregistrements comportent une date d’achat et 117 348 une date de clôture de dossier. Des numéros de série sont présents dans 122 491 dossiers, tandis que 130 043 enregistrements mentionnent un magasin d’achat. Les dates d’achat renseignées vont jusqu’au 10 septembre 2026, ce qui montre que la base contient des informations particulièrement récentes. Une date isolée remonte à 1930, mais son caractère atypique laisse penser qu’il pourrait s’agir d’une erreur de saisie. Quels risques pour les clients concernés ? Si les données sont authentiques, leur exploitation pourrait faciliter des campagnes de phishing et d’ingénierie sociale ciblées. Un fraudeur pourrait notamment se faire passer pour Boulanger ou son service après-vente en mentionnant : • le nom du client ; • son appareil ; • sa marque et son modèle ; • une date d’achat ; • un problème technique ; • un ancien dossier de réparation. L
Boulanger : piratage et fuite de données — ce que l’on sait, que faire
