Les entreprises qui ont commandé leurs fournitures de signalétique sur la boutique en ligne de SDAG Adhésifs pourraient voir leurs coordonnées et le détail de leurs commandes exposés. Selon la revendication publiée le 8 juillet 2026 sur un forum cybercriminel, environ 3 650 clients professionnels seraient concernés. Implanté à Weyersheim, dans le Bas-Rhin, SDAG Adhésifs distribue des fournitures pour la signalétique, la communication visuelle et les arts graphiques.
Près de trois ans de commandes chez SDAG Adhésifs
Le pirate affirme diffuser la base de commandes de boutique-sdag.net. Elle porterait sur 58 725 commandes passées entre novembre 2022 et août 2025. Pour chaque commande figureraient la raison sociale du client, son téléphone et son adresse postale, ainsi que les produits achetés, le transporteur, le numéro de bon de livraison et la date. Aucun mot de passe ni aucune coordonnée bancaire ne feraient partie du lot, selon les éléments présentés.
Des références de commandes réelles à la portée de fraudeurs
Les clients concernés sont des professionnels, et les données relèvent de la relation commerciale entre entreprises. Cela n'en retire pas l'intérêt pour des fraudeurs : connaître les produits commandés, le transporteur utilisé et les numéros de bons de livraison permettrait de rédiger une fausse relance de paiement, un faux avis de livraison ou une fausse facture reprenant des références authentiques. Le téléphone et l'adresse postale faciliteraient aussi des appels se faisant passer pour le fournisseur ou pour le transporteur.
La publication s'inscrirait dans une série visant des sites marchands et des acteurs français, attribuée au même auteur. À ce stade, SDAG Adhésifs n'a pas communiqué publiquement sur cette cyberattaque présumée.
Détails techniques :
- 58 725 commandes annoncées, passées entre novembre 2022 et août 2025
- Environ 3 650 clients professionnels
- Détail des commandes : produits, transporteur, numéro de bon de livraison, date
- Aucun mot de passe ni coordonnée bancaire annoncés
Données concernées :
- Numéro de téléphone
- Adresse postale, ville, code postal et pays
- Historique de commandes (produits, transporteur, bon de livraison, date)
- Fiche client et données professionnelles (raison sociale)
Mentions :
Statut Fuites Infos : Revendiquée