Sept années de commandes passées chez ObjetRama seraient concernées : une revendication publiée le 2 mai 2026 sur un forum cybercriminel porte sur 209 410 commandes, passées entre mai 2019 et avril 2026. Environ 80 300 clients uniques figureraient dans ce lot, attribué au spécialiste français des objets publicitaires.
Ce que contiendraient les commandes d'ObjetRama
Les données annoncées décrivent l'activité du site sur toute la période. Elles associeraient le nom complet et la civilité des clients à leur adresse postale, leur ville et leur pays, ainsi qu'à leurs identifiants de compte. S'y ajouteraient les factures, l'historique des commandes et des paiements, et les montants correspondants.
Aucune adresse électronique ni aucun numéro de téléphone ne figure dans la liste des catégories recensées. Le lot n'en décrirait pas moins, commande après commande, la relation de chaque client avec le site.
Des factures qui en disent long
Un objet publicitaire se commande souvent pour le compte d'une entreprise, d'une association ou d'un événement. Les factures peuvent donc relier le nom d'une personne à une structure, à un montant et à une adresse. Ces éléments suffisent à fabriquer une fausse facture ou une fausse relance de paiement crédible, envoyée par courrier ou reprise dans un message se faisant passer pour le fournisseur.
La durée couverte, près de sept ans, signifie aussi que d'anciens clients, qui n'ont plus commandé depuis longtemps, peuvent être concernés sans s'en douter. Le piratage présumé d'ObjetRama reste non confirmé officiellement à ce stade.
Détails techniques :
- 209 410 commandes annoncées
- Période couverte : mai 2019 à avril 2026
- Environ 80 300 clients uniques
Données concernées :
- Nom complet et civilité
- Adresse postale, ville et pays
- Identifiant utilisateur et identifiant interne
- Factures
- Historique de commandes et de transactions
- Montants
Mentions :
Statut Fuites Infos : Revendiquée