Illustration : Ioburo : fuite revendiquée touchant 93 746 clients du mobilier de bureau

Ioburo : fuite revendiquée touchant 93 746 clients du mobilier de bureau

Les acheteurs d'Ioburo, enseigne en ligne de mobilier de bureau, pourraient voir leur identité et leurs coordonnées exposées. Selon la revendication, datée du 5 janvier 2026, une base d'environ 93 700 clients uniques a été publiée sur un forum cybercriminel.

Une base clients d'Ioburo peut-être collectée depuis le site

Des indices suggèrent que les données ne proviendraient pas d'un export direct de la base de l'entreprise, mais d'une extraction automatisée depuis le site lui-même. La différence porte sur la façon dont le fichier aurait été constitué, pas sur la nature des informations qu'il contiendrait. Ioburo n'a pas confirmé officiellement la fuite.

Particuliers et professionnels dans le fichier

Les catégories recensées couvrent l'identité (civilité, prénom, nom, date de naissance) et les coordonnées complètes : adresse électronique, téléphone, adresse postale, ville, code postal et pays. S'y ajoutent des données de compte client et de fidélité, ainsi que des numéros SIRET, qui indiquent que des entreprises ou des indépendants figurent parmi les clients.

Ce mélange est sensible pour ces deux publics. Pour un particulier, l'association de la date de naissance, de l'adresse et du téléphone peut servir à des tentatives d'usurpation d'identité ou à des appels frauduleux. Pour un professionnel, un SIRET rattaché au nom d'un interlocuteur permet de rédiger de fausses factures ou de fausses relances de paiement crédibles, en citant un fournisseur réellement utilisé. Les données de fidélité, enfin, peuvent servir de prétexte à de faux messages promettant des avantages ou des points à utiliser avant expiration.

Détails techniques :

  • Environ 93 700 clients uniques (93 746)
  • Revendication datée du 5 janvier 2026
  • Indices d'une collecte par extraction automatisée du site plutôt que d'un export direct de base de données
  • Fuite non confirmée officiellement par l'entreprise

Données concernées :

  • Prénom, nom et civilité
  • Date de naissance
  • Adresse email
  • Numéro de téléphone
  • Adresse postale, ville, code postal et pays
  • SIRET
  • Données de fidélité
  • Fiche client

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de IoburoDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article