FMG Sales & Marketing

FMG Sales & Marketing : les données de plus de 10 000 intervenants diffusées gratuitement Une base attribuée à FMG Sales & Marketing, entreprise française spécialisée dans l’externalisation commerciale et le marketing terrain, a été publiée gratuitement sur un forum cybercriminel. L’auteur revendique 10 343 enregistrements contenant notamment des identités, coordonnées professionnelles et informations liées aux intervenants. Le 2 octobre 2026, un utilisateur utilisant le pseudonyme « Syrv4x » a publié sur un forum cybercriminel une base présentée comme provenant de FMG Sales & Marketing. L'entreprise est spécialisée dans l'externalisation commerciale, la force de vente et le marketing terrain pour le compte d'autres entreprises. :::embed ::: Contrairement à certaines publications proposées à la vente, l'auteur indique ici partager gratuitement la base. Il revendique 10 343 lignes, représentant environ 7 Mo de données. Publication revendiquant la base de FMG Sales & Marketing Plus de 10 000 fiches revendiquées La structure présentée par l'auteur contient de nombreux champs relatifs à des intervenants ou collaborateurs. Parmi les informations annoncées figurent notamment : • nom et prénom ; • civilité ; • nom marital ; • numéro de téléphone ; • téléphone mobile ; • adresse e-mail ; • date de naissance ; • lieu de naissance ; • nationalité ; • pays de naissance ; • adresse postale ; • ville et code postal ; • identifiant ou code intervenant ; • différentes informations techniques liées aux fiches. Le nombre de 10 343 correspond au volume revendiqué par l'auteur. Il ne permet pas d'affirmer que 10 343 personnes uniques sont concernées sans disposer de l'intégralité de la base et rechercher d'éventuels doublons. L’échantillon contient des données personnelles L'échantillon publié avec la revendication présente une fiche issue d'une interface située sur un sous-domaine de fmgsam.com. L'enregistrement comporte notamment une identité, des numéros de téléphone, une adresse e-mail, une date et un lieu de naissance, une nationalité, une adresse postale ainsi qu'un code intervenant. Ces éléments sont cohérents avec la structure annoncée par l'auteur et montrent que la base contient au moins certaines données permettant d'identifier directement des personnes. FrenchBreaches ne reproduit volontairement aucune de ces informations dans cet article. Une base qui semble liée à la gestion des intervenants Plusieurs éléments de l'échantillon suggèrent que les informations proviennent d'un environnement destiné à la gestion d'intervenants. Des champs tels que codeintervenant, selectedId, selectedAction ou encore l'URL contenant intervenant.jsp vont dans ce sens. FMG Sales & Marketing intervenant notamment dans le domaine des forces de vente externalisées et des opérations de marketing terrain, ces données pourraient être associées à des personnes enregistrées dans un outil métier. La fonction exacte du système et le statut de chaque personne présente dans la base ne peuvent toutefois pas être établis à partir du seul échantillon disponible. Des informations exploitables pour du phishing La combinaison de données d'identité et de coordonnées peut présenter un risque pour les personnes concernées. Un acteur malveillant disposant simultanément d'un nom, d'une adresse e-mail, d'un numéro de téléphone, d'une adresse postale et d'informations professionnelles pourrait notamment construire des tentatives de phishing ou d'ingénierie sociale ciblées. Certaines informations comme la date et le lieu de naissance peuvent également augmenter la précision des profils constitués à partir des données. L’origine de la fuite reste à déterminer La publication fournit un échantillon ainsi qu'une structure détaillée de la base, mais elle ne permet pas d'établir comment les informations ont été obtenues. À ce stade, rien dans les éléments examinés ne permet de déterminer s'il s'agit d'une intrusion récente dans les systèmes de FMG Sales & Marketing, de l'exploitation d'une application exposée, d'un ancien export ou d'une autre méthode. Il est donc plus précis de parler d'une fuite de données attribuée à FMG Sales & Marketing et revendiquée sur un forum cybercriminel plutôt que d'affirmer qu'une intrusion dans l'ensemble du système informatique de l'entreprise est confirmée. Les 10 343 enregistrements et 7 Mo de données correspondent également aux chiffres annoncés par l'auteur et n'ont pas été confirmés indépendamment par FMG Sales & Marketing. FrenchBreaches ne reproduit aucune identité, adresse, adresse e-mail, numéro de téléphone ou autre donnée personnelle provenant des échantillons diffusés.

Source : FrenchBreaches — fuites de données France

Voir l’alerte →