Illustration : LBP Granville : fuite de données revendiquée visant 3,7 millions de clients

LBP Granville : fuite de données revendiquée visant 3,7 millions de clients

Près de 3,7 millions de personnes présentées comme des clients de LBP Granville, Le Bureau de Prospection, pourraient voir leur identité et leurs coordonnées exposées. Selon la revendication, leurs fiches seraient mises en vente depuis le 15 janvier 2026 sur un forum cybercriminel.

Qui sont les personnes du fichier de LBP Granville

L'annonce parle de clients, sans préciser la relation exacte de ces personnes avec l'entreprise. Pour une société de marketing et de prospection, il peut s'agir de ses propres clients comme de personnes figurant dans ses fichiers de contacts. Un listing des employés accompagnerait par ailleurs ces fiches, ce qui étendrait l'exposition au personnel de l'entreprise.

D'après l'annonce, la fuite proviendrait du piratage d'un sous-domaine utilisé comme plateforme interne de gestion de la relation client.

Des identifiants de connexion et des données de mineurs

Les catégories recensées couvrent l'identité (nom complet, civilité, date de naissance) et les coordonnées complètes : adresse électronique, téléphone, adresse postale, ville et code postal. S'y ajoutent des identifiants de connexion et des mots de passe, des données professionnelles et des données de mineurs.

Un fichier de cette taille, qui associe date de naissance, téléphone et adresse, se prête au démarchage abusif comme aux appels et SMS frauduleux. Les identifiants et mots de passe ajoutent un risque d'accès aux comptes concernés, surtout si les mêmes sont utilisés ailleurs. La présence de mineurs expose enfin des personnes qui n'ont aucune maîtrise de leurs données. Aucun de ces éléments n'est vérifié à ce stade.

Détails techniques :

  • 3 691 752 lignes annoncées (clients)
  • Mise en vente annoncée le 15 janvier 2026
  • Compromission présentée comme issue du sous-domaine maximitech.lbp-tm.fr (plateforme interne, CRM)
  • Listing des employés annoncé

Données concernées :

  • Nom complet et civilité
  • Date de naissance
  • Adresse email
  • Numéro de téléphone
  • Adresse postale, ville et code postal
  • Identifiant de connexion
  • Mot de passe
  • Données professionnelles
  • Données de mineurs

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Changez votre mot de passeModifiez le mot de passe de votre compte LBP Granville (Le Bureau de Prospection), puis celui de tout autre service où vous utilisiez le même. Activez la double authentification lorsqu'elle est proposée.
  • Méfiez-vous des e-mails au nom de LBP Granville (Le Bureau de Prospection)Des coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Parlez-en aux enfants concernésDes messages peuvent viser directement les élèves ou leurs parents. Rappelez-leur de ne pas répondre à un message inattendu qui cite leur établissement ou leur classe.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article