Cigusto piraté : les données de 150 000 clients revendiquées sur un forum Cigusto, enseigne française spécialisée dans la cigarette électronique et les produits de vapotage, fait l’objet d’une revendication de fuite de données publiée sur un forum cybercriminel. L’auteur affirme disposer d’une base concernant environ 150 000 clients de cigusto.com. Pour appuyer sa revendication, le cybercriminel a publié un échantillon de 1 000 enregistrements présenté comme provenant de la base récupérée. image Quelles données personnelles sont exposées ? L’échantillon publié contient plusieurs informations directement associées aux comptes clients. Parmi les champs visibles figurent notamment : • des adresses e-mail ; • des prénoms ; • des noms de famille ; • des identifiants internes de clients ; • le montant du cashback associé au compte ; • le niveau de fidélité ; • le statut du programme de fidélité ; • des dates de dernière mise à jour des données ; • différentes informations internes associées aux comptes. L’exemple publié permet ainsi d’associer directement l’identité d’un client à son adresse e-mail et à des informations relatives à son compte et au programme de fidélité Cigusto. FrenchBreaches ne reproduit volontairement aucune adresse e-mail, aucun nom ou autre identifiant personnel provenant de l’échantillon publié. :::embed ::: Un échantillon de 1 000 clients publié Le cybercriminel accompagne sa revendication d’un fichier présenté comme contenant 1 000 exemples de comptes clients issus de la base. Une entrée visible dans la publication comporte notamment un identifiant interne, une adresse e-mail, un prénom, un nom ainsi que différents champs concernant le cashback et le programme de fidélité. Certaines données visibles portent une date de mise à jour allant jusqu’au 22 septembre 2026, soit quelques jours seulement avant la publication de la revendication. Cette date ne permet toutefois pas, à elle seule, de déterminer quand l’accès aux données aurait eu lieu. 150 000 clients revendiqués L’auteur annonce une base concernant environ 150 000 clients de Cigusto. Ce chiffre correspond toutefois à la revendication du cybercriminel et ne peut pas être confirmé à partir du seul échantillon publié. La capture ne permet pas non plus de déterminer le vecteur d’attaque, la date exacte de la compromission, la présence éventuelle d’autres catégories de données ou le nombre définitif de personnes concernées. À ce stade, Cigusto est donc visé par une revendication portant sur les données d’environ 150 000 clients, accompagnée d’un échantillon contenant des informations d’identification et de fidélité.
Cigusto
Cigusto piraté : les données de 150 000 clients revendiquées sur un forum Cigusto, enseigne française spécialisée dans la cigarette électronique et les produits de vapotage, fait l’objet d’une revendication de fuite de…
