Les internautes inscrits sur les sites des clients de l'agence web ACRV.FR pourraient voir leurs coordonnées, leurs mots de passe et le détail de leurs commandes exposés. Selon la revendication, des données issues d'un piratage touchant l'écosystème de l'agence, soit environ 900 clients, sont mises en vente depuis début janvier 2026.
Des internautes touchés par ricochet
La relation des personnes concernées avec ACRV.FR est indirecte. L'agence conçoit ou gère des sites pour des entreprises clientes, et ce sont les utilisateurs de ces sites dont les informations figureraient dans l'archive. Ces personnes ne connaissent pas forcément l'agence elle-même, puisque leur relation passe par le site sur lequel elles se sont inscrites.
L'archive proposée comprendrait des exports de bases de données de sites clients, ainsi qu'un fichier interne d'accès. La fuite est datée du 27 décembre 2025, et sa diffusion comme sa monétisation ont été observées début janvier 2026.
Ce que contiendraient les exports attribués à ACRV.FR
Les informations annoncées relèvent de l'identité (nom complet, adresse postale), de l'accès aux comptes (mots de passe, rôles ou droits d'accès), de l'activité commerciale (historique de commandes, fiches clients) et du contenu de messages.
Réunies, ces données dessinent un profil exploitable. Un fraudeur qui connaît le nom, l'adresse et les achats récents d'une personne peut rédiger un faux message de livraison ou de service client très convaincant. Les mots de passe exposent aux tentatives de connexion sur d'autres services lorsqu'ils ont été réutilisés. Les rôles et droits d'accès indiqueraient quels comptes disposent de privilèges sur les sites, ce qui intéresse aussi ceux qui cherchent à y entrer. Ces éléments n'ont pas été confirmés officiellement à ce stade.
Détails techniques :
- Environ 900 clients de l'agence concernés, selon l'annonce
- Archive composée d'exports de bases de sites clients et d'un fichier interne d'accès
- Fuite datée du 27 décembre 2025, diffusion et monétisation observées début janvier 2026
Données concernées :
- Nom complet
- Adresse postale
- Mot de passe
- Rôle ou droits d'accès
- Historique de commandes et fiche client
- Contenu de messages
Mentions :
Statut Fuites Infos : Revendiquée