Environ 363 000 clients d'Airsoft-Entrepot, boutique en ligne d'équipement d'airsoft, voient leurs coordonnées exposées dans une fuite de données couvrant les années 2013 à 2026. Plusieurs bases de données de l'enseigne ont été mises en vente sur un forum cybercriminel, et les éléments rendus publics établissent la réalité de la fuite.
Les clients d'Airsoft-Entrepot exposés
Pour chaque client, les fichiers associent le nom complet à l'adresse électronique, au numéro de téléphone et à l'adresse postale, avec la ville et le code postal. Un identifiant de connexion au site figure également parmi les éléments recensés, ainsi que des fiches clients.
Des factures et des commandes sur treize ans
La fuite ne se limite pas aux contacts : elle comprend aussi des volumes importants de données commerciales de l'entreprise, comme des factures, des livraisons et des ventes. Côté clients, cela se traduit par un historique de commandes et de transactions avec leurs montants. Sur treize ans, un même client peut ainsi apparaître avec l'ensemble de ses achats.
L'airsoft se pratique avec des répliques d'armes, et un fichier qui relie un nom et une adresse à ce type d'achats n'est pas anodin : il indique à qui ce matériel a été livré, et où. Associé aux factures et aux montants, il permettrait aussi de rédiger des messages frauduleux évoquant une commande réelle, une livraison en attente ou un remboursement, et donc difficiles à distinguer d'un courriel légitime de la boutique. L'identifiant de connexion peut enfin rendre plus crédible une fausse alerte portant sur le compte client.
Détails techniques :
- Environ 363 000 clients uniques
- Période couverte : 2013 à 2026
- Plusieurs bases de données concernées
- Données commerciales incluses : factures, livraisons, ventes
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresse postale, ville et code postal
- Identifiant de connexion
- Factures
- Historique de commandes et de transactions
- Montants
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée