Sushi&Cie : un pirate revendique la fuite de données de 6 000 clients Un pirate utilisant le pseudonyme « 4me1 » revendique la publication d'une base de données attribuée à Sushi&Cie. Selon sa publication, environ 6 000 utilisateurs seraient concernés par cette fuite, qui comprendrait notamment des noms, adresses e-mail, numéros de téléphone et adresses IP. La revendication a été publiée le 13 septembre 2026 sur un forum cybercriminel. Son auteur affirme avoir compromis Sushi&Cie le même jour et met à disposition une base contenant 7 486 lignes pour environ 6 000 utilisateurs. tweet Une base de 7 486 lignes publiée par le pirate Dans son message, 4me1 affirme publier une base de données provenant de Sushi&Cie, un établissement de restauration japonaise situé à Houdan. Le pirate indique précisément : • une date de compromission au 13 septembre 2026 ; • 7 486 lignes de données ; • environ 6 000 utilisateurs concernés. Ces chiffres correspondent aux informations revendiquées par l'auteur de la publication et ne permettent pas, à eux seuls, de confirmer le nombre exact de personnes uniques touchées. Noms, e-mails, téléphones et adresses IP Le pirate communique également la structure de la base qu'il affirme avoir récupérée. Les champs présentés comprennent notamment : • un identifiant client ; • le nom du client ; • l'adresse e-mail ; • le groupe associé au compte ; • l'état du compte ; • son statut d'approbation ; • l'adresse IP ; • la date d'ajout ; • le numéro de téléphone. L'échantillon publié sur le forum contient effectivement des lignes correspondant à cette structure, avec notamment des noms, adresses e-mail, adresses IP et numéros de téléphone. Des données remontant à plusieurs années Les quelques enregistrements exposés publiquement par le pirate présentent des dates d'ajout différentes, certaines remontant à plusieurs années. Cela ne signifie toutefois pas que ces informations ont été compromises à ces dates. Il pourrait s'agir de la date de création ou d'ajout des différents clients dans la base de données. Le pirate revendique pour sa part une compromission au 13 septembre 2026. Quels risques pour les utilisateurs concernés ? Si l'origine et l'authenticité de l'ensemble de la base venaient à être confirmées, les informations exposées pourraient notamment être exploitées pour mener des campagnes de phishing ou d'ingénierie sociale ciblées. L'association d'un nom, d'une adresse e-mail et d'un numéro de téléphone peut permettre à des cybercriminels de personnaliser davantage leurs messages frauduleux et de se faire passer pour une entreprise connue de la victime. Les adresses IP présentes dans la base constituent également une information technique supplémentaire susceptible d'être croisée avec d'autres données déjà exposées. Une revendication qui reste à confirmer À ce stade, les éléments disponibles permettent de constater qu'un utilisateur du forum cybercriminel revendique publiquement une fuite attribuée à Sushi&Cie et en diffuse un échantillon. Le pirate annonce 7 486 lignes pour environ 6 000 utilisateurs, mais ces chiffres restent ceux avancés dans sa publication. Les éléments visibles ne permettent pas non plus de déterminer comment la base aurait été obtenue, ni d'identifier une éventuelle vulnérabilité ou un compte compromis à l'origine de l'incident. Une confirmation de Sushi&Cie ou des investigations complémentaires restent donc nécessaires pour établir l'authenticité complète des données, les circonstances de leur obtention et le nombre exact de personnes concernées. FrenchBreaches continuera de suivre l'incident en cas de nouveaux éléments.
Sushi&Cie : piratage et fuite de données — ce que l’on sait, que faire
