Clients, prospects, utilisateurs internes et contacts du support de Djaboo pourraient voir leurs coordonnées et leurs informations de facturation exposées après un piratage présumé. Selon la revendication du 15 mai 2026, environ 13 600 personnes figureraient dans un lot de plus de 25 Go attribué à la plateforme. Djaboo dément cette fuite, sans apporter d'élément à l'appui de son affirmation.
Ce que contiendrait le lot attribué à Djaboo
Djaboo est une plateforme française en ligne de gestion d'entreprise qui réunit gestion de la relation client, facturation, devis, paiements, support client, documents et comptabilité. D'après l'annonce, le lot comprendrait une base de données complète ainsi que des éléments de l'application elle-même : code source, sauvegardes et journaux.
Les informations annoncées couvrent l'identité et les coordonnées, dont l'adresse postale, des factures, des montants et des informations de paiement, ainsi que des messages, des demandes adressées au support, des documents et des photos. S'y ajoutent des éléments de connexion : identifiants, mots de passe sous forme hachée, jetons de session, clés d'accès et secrets de double authentification.
Des accès aux comptes en plus des coordonnées
Pour un outil qui centralise la gestion commerciale et comptable d'une entreprise, l'exposition dépasserait la simple liste de contacts. Les factures et les informations de paiement renseignent sur les relations d'affaires et les montants échangés. Elles permettraient de rédiger de fausses relances ou de fausses demandes de changement de coordonnées bancaires, adressées aux clients des entreprises utilisatrices.
Les éléments de connexion annoncés, s'ils étaient encore valides, pourraient quant à eux ouvrir l'accès à des comptes sans connaître le mot de passe. Le démenti de Djaboo n'étant accompagné d'aucun élément vérifiable, la réalité de l'exposition reste à établir à ce stade.
Détails techniques :
- Lot de plus de 25 Go annoncé
- Base de données complète, code source, sauvegardes et journaux
- Environ 13 600 personnes consolidées par adresse email
- Mots de passe hachés, jetons de session, clés d'API et secrets de double authentification annoncés
- Démenti de Djaboo, sans élément à l'appui
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresse postale
- Mot de passe (haché)
- Jeton d'authentification et cookie de session
- Clé d'accès ou d'API
- Secret de double authentification
- Coordonnées bancaires
- Facture, montants et historique de transactions
- Données professionnelles et fiche client
- Ticket de support et contenu de messages
- Documents et photos
- Adresse IP et données d'appareil
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée