Les entreprises clientes de DB Telecom et leurs interlocuteurs sont concernés par une fuite de données touchant 41 470 fiches de contacts. Tous les mots de passe associés à ces contacts étaient conservés sans chiffrement. L'opérateur télécom orienté vers les professionnels a été visé par une revendication publiée le 8 avril 2026 sur un forum cybercriminel.
Les clients de DB Telecom concernés
Les personnes touchées sont surtout des professionnels : contacts d'entreprises clientes de l'opérateur, identifiés par leur nom, leur civilité, leurs coordonnées et le numéro SIRET de leur société. Le fichier compte environ 30 410 adresses électroniques et 44 202 numéros de téléphone pour ces 41 470 contacts.
Au-delà des coordonnées, la base retrace la relation commerciale de 2019 à fin 2025 : actions de suivi client, réponses, courriels et commentaires reproduits en entier, documents référencés et factures avec leurs montants. Des informations de localisation, des adresses IP et des informations sur les appareils de connexion figurent aussi parmi les catégories recensées.
Des mots de passe lisibles par quiconque détient le fichier
Le point le plus préoccupant tient aux mots de passe : ils étaient enregistrés sans chiffrement pour la totalité des contacts. Toute personne en possession du fichier peut donc les lire directement. Si un client a réutilisé ce mot de passe ailleurs, par exemple pour sa messagerie professionnelle, d'autres comptes pourraient être exposés. Des clés d'accès et des éléments de session figurent également dans le lot.
Les échanges complets avec l'opérateur fournissent en outre de quoi rédiger de faux courriels de facturation reprenant de vraies références. Le volume brut mis en avant, près de 2,8 millions d'éléments, correspond pour l'essentiel à des données internes de fonctionnement et non à des personnes : le meilleur indicateur reste celui des 41 470 contacts. Les éléments rendus publics confirment l'incident.
Détails techniques :
- Annonce publiée le 8 avril 2026
- Export de 455 Mo d'une base WordPress (MySQL 5.7.44), généré le 7 avril 2026
- 41 470 fiches de contacts clients uniques, dont 30 410 adresses email et 44 202 numéros de téléphone
- 41 470 mots de passe stockés sans chiffrement (100 % des contacts)
- Environ 2 835 372 lignes réparties sur 61 tables, dont 49 contenant des données
- Répartition : 1 327 853 actions CRM, 578 727 métadonnées, 434 338 réponses, 210 358 e-mails et commentaires intégraux, 55 652 documents référencés, 41 499 comptes WordPress, 32 505 journaux de connexion
- Période couverte : 2019 à fin 2025
Données concernées :
- Nom complet et civilité
- Adresse email et numéro de téléphone
- Adresse postale
- Géolocalisation
- SIRET
- Identifiant utilisateur et identifiant interne
- Mot de passe en clair et mot de passe haché
- Clé d'accès ou d'API
- Cookie de session
- Factures et montants
- Données d'emploi et données professionnelles
- Fiche client
- Contenu de messages
- Documents
- Adresse IP et données d'appareil
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée