Les clients, prospects, utilisateurs internes et contacts de support de Djaboo sont concernés par une fuite de données, selon la revendication. La plateforme SaaS française propose des fonctions de CRM, facturation, devis, paiements et comptabilité ; la revendication évoque un lot de plus de 25 Go contenant une base de données complète et des éléments applicatifs (code source, sauvegardes, journaux).
Le volume consolidé par email est estimé à environ 13 600 personnes (13 578 enregistrements). Les informations annoncées exposées vont de l’identité et des coordonnées aux factures, coordonnées bancaires et historique de transactions, ainsi qu’à des éléments de connexion et des documents. À ce stade, l’association de données personnelles et d’informations de paiement rend la situation particulièrement sensible, avec un risque accru d’usurpation d’identité, d’arnaques ciblées ou d’accès non autorisé aux comptes. Mise à jour du 20 décembre 2026 : Djaboo dément cette fuite mais n’apporte pas d’élément à l’appui de son affirmation.
Détails techniques :
- Lot déclaré supérieur à 25 Go
- Contenu annoncé : base de données complète, code source, sauvegardes, journaux
- Volume de personnes consolidé par email : environ 13 600
Données concernées :
- Selon la revendication, seraient concernés les types suivants
Données annoncées non vérifiées :
- Nom complet, adresse email, numéro de téléphone, adresse postale
- Mots de passe (hachés), jetons d'authentification, clés d'accès / API, cookies de session, secrets de double authentification
- Coordonnées bancaires, factures, historique de transactions, montants
- Données professionnelles, fiche client, tickets de support, contenu de messages
- Documents, photos, adresse IP, données d'appareil, champs libres
Mentions :
Statut Fuites Infos : Revendiquée