La librairie caennaise Le Brouillon de Culture conteste en partie une revendication de fuite de données apparue le 4 mars 2026. Un pirate affirme détenir les données d'environ 8 220 utilisateurs, avec leurs coordonnées et leurs identifiants de connexion.
Ce que l'annonce attribue au Brouillon de Culture
Selon l'acteur, le lot comprendrait trois ensembles : environ 8 220 comptes d'utilisateurs, des données de clients professionnels, présentés comme des librairies partenaires, et des comptes administrateurs. Les informations concernées porteraient sur l'identité (nom complet), les coordonnées (adresse électronique, téléphone, adresse postale), les identifiants de connexion et des mots de passe stockés sous forme hachée. Des fiches clients et des données professionnelles compléteraient l'ensemble.
Un démenti partiel de la librairie caennaise
Le directeur de la librairie affirme que l'extrait diffusé ne correspond à aucun de ses fichiers actuels. Un fragment plus ancien, lié à l'activité de l'établissement, aurait néanmoins circulé. La réalité du piratage revendiqué reste donc incertaine : l'ampleur annoncée n'est pas vérifiée, et une partie des données pourrait être ancienne.
Même datées, des coordonnées associées à un compte client restent exploitables pour des courriels frauduleux se réclamant de la librairie ou de l'un de ses partenaires. Les librairies partenaires, dont les données professionnelles seraient concernées, pourraient elles aussi être visées par de faux messages commerciaux. Des mots de passe hachés peuvent en outre faire l'objet de tentatives pour les retrouver en clair, et un mot de passe retrouvé ouvre d'autres comptes s'il a été réutilisé ailleurs.
Détails techniques :
- Environ 8 220 comptes d'utilisateurs annoncés
- Données de clients professionnels (librairies partenaires) et comptes administrateurs également annoncés
- Mots de passe stockés sous forme hachée
- Annonce du 4 mars 2026, partiellement démentie par la librairie
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Identifiant de connexion
- Mot de passe (haché)
- Données professionnelles
- Fiche client
Mentions :
Statut Fuites Infos : Revendiquée