Les clients de FranceCasse, plateforme française de vente de pièces détachées automobiles d'occasion, pourraient voir leurs coordonnées, leurs commandes et leurs mots de passe exposés après un piratage présumé. Selon la revendication, le lot diffusé porterait sur plus d'un million de profils clients, accompagnés du code source complet du site.
Ce que contiendrait le lot attribué à FranceCasse
D'après l'annonce, l'ensemble représenterait environ 98 Go. Il réunirait l'identité des clients (civilité, nom, prénom, date de naissance), leur adresse électronique et leur adresse postale, ainsi que l'historique de leurs commandes et les montants associés. Pour les clients professionnels, des numéros SIRET et des données d'entreprise figureraient aussi dans le lot.
S'y ajouteraient des mots de passe stockés sous forme chiffrée, des éléments de connexion, des adresses IP, des identifiants internes et des champs remplis librement. Aucun de ces éléments n'a été confirmé officiellement à ce stade.
Un accès resté ouvert, selon l'annonce
L'origine évoquée serait un point d'accès technique resté exposé sans authentification depuis juin 2025. Si cette version se vérifiait, les données auraient pu être accessibles pendant plusieurs mois. La diffusion du code source complet de la plateforme accompagne par ailleurs les données clients.
Pour les personnes concernées, le croisement des informations annoncées compte davantage que chacune prise isolément. Un historique de commandes de pièces automobiles, associé au nom et à l'adresse, permet d'imiter un message de suivi de livraison, de retour ou de remboursement qui paraîtrait tout à fait authentique. La date de naissance et l'adresse postale ajoutent un risque d'usurpation d'identité. Les mots de passe, même chiffrés, restent enfin un point d'attention pour les clients qui utilisent le même sur d'autres services.
Détails techniques :
- Plus d'un million de profils clients annoncés
- Volume annoncé : environ 98 Go
- Code source complet de la plateforme joint au lot selon l'annonce
- Origine évoquée : point d'accès technique exposé sans authentification depuis juin 2025
- Mots de passe annoncés sous forme hachée
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse email
- Adresse postale
- SIRET
- Identifiant interne
- Mot de passe (haché)
- Jeton d'authentification
- Historique de commandes et montants
- Données professionnelles
- Adresse IP
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée