Les fiches d'environ 41 000 clients d'Innovorder ont été mises en vente le 21 février 2026 sur un forum cybercriminel, et la fuite est confirmée. L'entreprise édite des solutions de gestion pour la restauration. Les données pourraient être anciennes, puisqu'elles dateraient de mars 2022.
Comment s'est déroulé le piratage d'Innovorder
D'après les éléments rendus publics, les informations ont été récupérées grâce à un accès à un portail de l'application. L'acteur qui les propose attribue lui-même la compromission à des tiers, dont le rôle exact n'est pas connu. Le fait que les données remontent potentiellement à mars 2022 ne réduit pas forcément leur intérêt : des coordonnées et des informations d'entreprise restent souvent valables plusieurs années.
Des fiches qui mêlent identité, fiscalité et commandes
Chaque fiche peut associer le nom d'une personne, son adresse électronique, son numéro de téléphone et son adresse postale. S'y ajoutent des éléments propres à une activité professionnelle : numéro SIREN, identifiant fiscal et données d'entreprise, ce qui indique qu'une partie au moins des personnes concernées agissent à titre professionnel. La base comprend enfin l'historique des commandes et des transactions, avec leurs montants.
Ce croisement rend la fuite sensible. Connaître le nom d'un interlocuteur, le SIREN de son entreprise et le montant de ses commandes permet de rédiger une fausse facture ou un faux message de l'éditeur très convaincant, ou de se faire passer pour un fournisseur habituel. Les identifiants fiscaux, rattachés à une identité et à une adresse, peuvent aussi appuyer des tentatives d'usurpation.
Détails techniques :
- Environ 41 000 enregistrements clients
- Mise en vente constatée le 21 février 2026
- Données potentiellement datées de mars 2022
- Extraction via un accès à un portail applicatif
- Compromission attribuée par le vendeur à des tiers
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Identifiant fiscal et numéro SIREN
- Historique de commandes et de transactions, avec montants
- Données professionnelles
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée