Les comptes clients de StorePasCher, site marchand en ligne, figureraient dans une base de données publiée en janvier 2026 sur un forum cybercriminel. Selon la revendication, plusieurs dizaines de milliers de comptes seraient concernés, avec des informations de commande et de paiement, mais sans numéro de carte bancaire en clair.
Une sauvegarde de StorePasCher qui daterait de 2023
La publication est récente, mais les données seraient plus anciennes. Des indices internes à la base, dont un marqueur de date technique, suggèrent que la sauvegarde à l'origine de la fuite remonte à mai 2023 environ. Il s'agit de la base d'une boutique construite avec PrestaShop, une solution de commerce en ligne répandue.
Plus de deux ans et demi sépareraient donc la constitution du fichier de sa diffusion. Certaines coordonnées ont pu changer depuis, mais les noms, une bonne partie des adresses et les achats passés restent des informations exploitables.
Commandes, montants et mots de passe protégés
Les catégories recensées couvrent l'identité (prénom, nom), les coordonnées (adresse électronique, téléphone, adresse postale), les fiches client, l'historique des commandes et des paiements avec leurs montants, ainsi que des adresses IP. Les mots de passe des comptes y figureraient sous une forme protégée dite hachée, qui ne permet pas de les lire directement.
Le risque tient au croisement de ces informations. Un historique d'achats accompagné des montants payés permet d'écrire des messages frauduleux très précis, citant une commande réelle pour réclamer un paiement ou proposer un faux remboursement. Un mot de passe haché peut parfois être retrouvé lorsqu'il est simple, ce qui pose problème pour les personnes qui utilisent le même sur d'autres services. La cyberattaque présumée contre StorePasCher n'est pas confirmée par l'entreprise à ce stade.
Détails techniques :
- 43 366 comptes clients annoncés
- Base d'une boutique PrestaShop
- Horodatage interne 1682976224, sauvegarde estimée vers mai 2023
- Publication en janvier 2026
- Mots de passe hachés, pas de numéro de carte bancaire en clair
Données concernées :
- Prénom et nom
- Adresse email
- Numéro de téléphone
- Adresse postale
- Mot de passe (haché)
- Historique de commandes et de transactions, montants
- Fiche client
- Adresse IP
Mentions :
Statut Fuites Infos : Revendiquée