Les internautes qui ont laissé un avis sur FranceVerif.fr, ainsi que des boutiques partenaires du service, pourraient figurer dans une base de données présentée le 11 avril 2026 sur un forum cybercriminel. L'annonce met en avant 35 820 enregistrements, mais le nombre de personnes réellement concernées serait bien plus faible, autour de 3 200.
Ce que contiendrait la base de FranceVerif.fr
FranceVerif.fr est un service de vérification de sites de commerce en ligne, qui recueille des avis d'utilisateurs. Selon la revendication, le lot contiendrait ces avis, les coordonnées de particuliers et de professionnels (nom, adresse électronique, téléphone, adresse postale), des numéros SIRET et un identifiant fiscal, ainsi que des informations de comptes : identifiants de connexion, rôles attribués, adresses IP et informations sur les appareils utilisés. Aucun mot de passe, aucune coordonnée bancaire et aucune pièce d'identité n'ont été observés.
Un chiffre annoncé à relativiser
Le total de 35 820 affiché dans l'annonce ne correspond pas à des personnes. Il additionne un ensemble plus large d'éléments, comme des avis, des offres et des cartes cadeaux. Après analyse, environ 3 200 personnes ou comptes distincts apparaîtraient dans le lot, et jusqu'à environ 4 400 si l'on compte les adresses de contact génériques des boutiques partenaires.
Même sans données bancaires, le croisement d'un avis publié, d'une adresse électronique et d'un numéro de téléphone permet d'identifier un consommateur et de savoir sur quel site marchand il s'est exprimé. Ces détails peuvent rendre crédibles des messages frauduleux évoquant une commande ou un litige. Pour les professionnels, le numéro SIRET associé aux coordonnées facilite les fausses relances ou demandes de paiement au nom d'un partenaire. FranceVerif.fr n'a pas confirmé officiellement ce piratage présumé à ce stade.
Détails techniques :
- Annonce publiée le 11 avril 2026, titrée sur 35 820 enregistrements
- Environ 3 200 personnes ou comptes uniques estimés, jusqu'à environ 4 400 avec les adresses génériques des boutiques
- Le total annoncé inclut avis, offres et cartes cadeaux
- Aucun mot de passe, coordonnée bancaire ni pièce d'identité observé
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresse postale, ville, code postal et pays
- Identifiant fiscal et SIRET
- Identifiant de connexion, identifiant utilisateur et identifiant interne
- Rôle ou droits d'accès
- Montants
- Données professionnelles
- Contenu de messages (avis) et champs libres
- Documents
- Adresses web
- Adresse IP et données d'appareil
Mentions :
Statut Fuites Infos : Revendiquée