Les clients d’Urban Food sont visés par une fuite de données revendiquée qui concerne 5 510 personnes, selon l’acteur à l’origine de la publication. Le service de restauration rapide, de livraison de repas et de traiteur est installé dans l’agglomération d’Annecy, en Haute-Savoie, et s’adresse à une clientèle de particuliers et d’entreprises locales.
Ce que la revendication met en avant chez Urban Food
Selon la revendication publiée le 9 juin 2026 sur un forum cybercriminel, un acteur dit avoir mis en ligne ce qu’il présente comme la base clients d’Urban Food. Les informations exposées porteraient sur l’identité des clients, leurs coordonnées et des éléments liés à leur compte.
D’après les éléments rendus publics, les données concernées comprendraient notamment le nom, le prénom, le numéro de téléphone, des adresses de livraison et de facturation, ainsi que la ville et le pays. La publication évoque aussi un identifiant de compte client.
L’échantillon diffusé par l’acteur ne ferait apparaître ni mot de passe ni moyen de paiement. La revendication affirme également qu’un programme malveillant aurait été déposé sur le serveur du site et aurait permis l’accès au code source et à la base de données, mais cela n’a pas fait l’objet d’une confirmation publique d’Urban Food.
Pourquoi cette fuite de données peut compter pour les clients
Pour les clients d’Urban Food, l’enjeu principal tient au croisement entre identité, coordonnées et compte client. Avec un nom, un numéro de téléphone, une adresse et un identifiant de compte, des tentatives d’arnaque ou de messages ciblés deviennent plus crédibles qu’avec de simples coordonnées isolées.
Les adresses de livraison et de facturation peuvent aussi révéler des lieux de réception ou des liens avec une entreprise, ce qui touche à la vie privée des clients. Même sans mot de passe ni paiement affichés dans l’échantillon, l’ensemble reste suffisant pour intéresser un acteur malveillant ou alimenter une tentative de hameçonnage ciblé.
À ce stade, Urban Food n’a pas confirmé publiquement la revendication. L’incident reste donc présenté comme une fuite revendiquée, avec des éléments publiés qui décrivent des données de clients et un volume d’environ 5 500 personnes concernées.
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Ville
- Code postal
- Pays
- Identifiant de connexion
- Identifiant interne
- Fiche client
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée