Des acheteurs d'articles de chasse, de tir et de munitions sur ChassezDiscount pourraient voir leur identité, leur adresse et le détail de leurs commandes exposés. Selon la revendication, environ 200 000 comptes clients figureraient dans une base mise en vente le 8 juin 2026 sur un forum cybercriminel. Le site français propose en ligne des articles de chasse et de tir, des munitions, des armes et des accessoires associés.
Ce que contiendrait la base issue du piratage présumé de ChassezDiscount
L'annonce avance environ 2 millions de lignes et 6 Go de données, couvrant la période de 2021 à mars 2026. Ce volume correspondrait à l'ensemble des tables d'une boutique en ligne, et non à des personnes distinctes : le nombre de comptes clients serait d'environ 200 000.
Pour chaque client, les données annoncées réuniraient l'identité, dont la date de naissance, les coordonnées, les commandes passées et des informations de paiement partiellement masquées. Figureraient aussi les échanges avec le service client, des mots de passe sous une forme protégée, des adresses IP et des informations sur les appareils utilisés.
Un fichier d'acheteurs d'armes et de munitions
La nature du site change la portée de la fuite. Un historique de commandes associé à une adresse postale peut laisser penser qu'une personne conserve des armes ou des munitions à son domicile, une information qui touche à la fois à sa sécurité et à sa vie privée.
Les commandes réelles et les échanges avec le service client donnent aussi de quoi rédiger des messages frauduleux crédibles, se présentant comme le site marchand ou comme un transporteur. Associés à la date de naissance et au téléphone, ces éléments facilitent en outre les tentatives d'usurpation d'identité. ChassezDiscount n'a pas confirmé ces éléments à ce stade.
Détails techniques :
- Environ 2 millions de lignes et 6 Go annoncés
- Période couverte : 2021 à mars 2026
- Environ 200 000 comptes clients
- Mots de passe hachés, données de paiement partiellement masquées
- Adresses IP et données d'appareil présentes
Données concernées :
- Nom complet
- Date de naissance
- Adresse email, numéro de téléphone et adresse postale
- Mot de passe (haché)
- Carte de paiement (partiellement masquée)
- Historique de commandes, historique de transactions et montants
- Données d'emploi
- Tickets de support et contenu de messages
- Adresse IP et données d'appareil
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée