DiamondsFactory.fr : 24 094 lignes de commandes et de données clients revendiquées par un pirate Un cybercriminel utilisant le pseudonyme Cybernox affirme avoir obtenu et mettre en vente une base de données attribuée à DiamondsFactory.fr, site de joaillerie spécialisé dans la vente de bijoux et de diamants. Dans une publication datée du 19 septembre 2026, le pirate revendique 24 094 lignes de données. Dans son message, l'acteur désigne la cible sous l'appellation « diamantfactory », mais les éléments examinés par FrenchBreaches conduisent à attribuer les données au site DiamondsFactory.fr. Les données analysées par FrenchBreaches couvrent plus de 10 ans et comprennent notamment des informations relatives à des clients, commandes, bijoux et dossiers de service après-vente (SAV). La revendication est accompagnée d'un échantillon faisant apparaître une partie de ces informations. :::embed ::: Une analyse menée par FrenchBreaches sur les données auxquelles nous avons eu accès montre également la présence d'informations particulièrement détaillées sur certains bijoux : caractéristiques des pierres, poids, métaux utilisés, travaux demandés, historique des interventions et, dans certains dossiers, prix de vente ou valeurs déclarées pouvant atteindre plusieurs dizaines de milliers d'euros. À ce stade, les données examinées permettent de documenter la nature des informations exposées. Les circonstances techniques exactes de leur extraction restent toutefois à établir indépendamment. image 24 094 lignes de données revendiquées Dans son message publié sur un forum cybercriminel, Cybernox affirme mettre en vente une base comportant : 24 094 lignes. L'échantillon diffusé présente une structure correspondant notamment à des fiches de commandes et de service après-vente. Les données observées comprennent notamment : • des numéros de commande ; • des dates et heures de création ; • des noms de clients ; • des numéros de téléphone ; • des références de produits ; • des informations détaillées sur les bijoux ; • la couleur de l'or ; • des mesures et caractéristiques techniques ; • des descriptions des travaux demandés ; • des informations d'affectation au SAV ; • des références et quantités de pierres ; • des poids d'or et de pierres ; • des informations relatives aux ateliers ; • des dates de livraison ; • des historiques détaillés de commandes et d'interventions. Tous les champs ne sont pas nécessairement renseignés pour chaque enregistrement. Les informations permettant d'identifier directement les personnes apparaissant dans les données ne sont volontairement pas reproduites par FrenchBreaches afin de ne pas accroître leur exposition. image Plus de 10 ans de commandes et de dossiers L'analyse des données menée par FrenchBreaches montre que les enregistrements ne concernent pas uniquement des commandes récentes. La base examinée contient des informations réparties sur plus de 10 ans, ce qui donne à cette fuite une profondeur historique importante. Les enregistrements permettent, selon les dossiers, de retrouver différentes étapes de la relation commerciale : création d'une commande, caractéristiques du bijou, passage en atelier, retour d'un produit, expertise ou encore intervention du service après-vente. Cette ancienneté signifie également que certaines personnes pourraient être concernées par l'exposition de données relatives à des achats ou interventions effectués plusieurs années auparavant. Des historiques SAV particulièrement détaillés L'un des éléments marquants de cette fuite concerne le niveau de détail des dossiers de service après-vente. FrenchBreaches a pu observer des fiches contenant non seulement les caractéristiques d'un bijou, mais également l'historique chronologique de sa prise en charge. Certaines entrées mentionnent notamment : • les problèmes rencontrés avec un bijou ; • les réparations ou expertises demandées ; • les passages successifs en atelier ; • les expéditions et retours ; • les échanges entre magasins et ateliers ; • les dates des différentes interventions ; • les caractéristiques des diamants et autres pierres ; • la valeur déclarée ou le prix du bijou dans certains dossiers. Ces informations peuvent ainsi permettre de reconstituer une partie de l'historique commercial et technique d'un achat. Des bijoux valant plusieurs dizaines de milliers d'euros apparaissent dans les données Analyse exclusive FrenchBreaches FrenchBreaches a procédé à une analyse des 24 094 lignes afin de rechercher les montants apparaissant dans les descriptions et historiques des commandes. Le champ spécifiquement consacré au prix de fabrication étant très rarement renseigné dans les données analysées, nous avons également recherché les montants inscrits en texte libre dans les champs relatifs aux travaux et aux historiques. Cette analyse a permis d'identifier plus de 5 000 occurrences de montants réparties dans plusieurs milliers de commandes. Parmi les dossiers les plus importants observés figurent notamment : | Mont
Diamonds Factory : piratage et fuite de données — ce que l’on sait, que faire
