Les boutiques qui commandent en gros des vêtements MCS (Marlboro Classics) ou Territoire d'Homme via le portail de Tech In Order pourraient voir les coordonnées de leurs contacts et le détail de leurs commandes exposés. Selon la revendication publiée le 13 juillet 2026 sur un forum cybercriminel, environ 1 400 comptes professionnels seraient concernés. Tech In Order édite la plateforme logicielle sur laquelle ces marques de mode ont bâti leur portail de commande réservé aux revendeurs.
Le portail de commande MCS de Tech In Order
Le pirate affirme diffuser la base de données de mcs.tech-in-order.com, le site sur lequel les boutiques revendeuses passent leurs commandes de gros. Le dépôt pèserait environ 345 Mo. Les éléments les plus récents qu'on peut y dater remontent au début du mois d'avril 2026, soit environ trois mois avant la publication. Ni Tech In Order ni les marques concernées n'ont communiqué publiquement sur ce piratage présumé à ce stade.
Comptes, commandes et échanges des revendeurs
Chaque compte associerait l'identité du contact, sa civilité, le nom de la société, l'adresse électronique, le téléphone et l'adresse postale de la boutique. S'y ajouteraient l'historique des commandes et des transactions avec leurs montants, le contenu de messages, des adresses IP et les mots de passe de connexion, présents sous forme chiffrée. Aucune donnée bancaire n'a été identifiée.
Pour une boutique, ces informations dessinent un portrait commercial précis : ce qu'elle achète, à quel rythme et pour quels montants. Un fraudeur pourrait s'en servir pour se faire passer pour la marque ou pour son service commercial, par exemple en réclamant le paiement d'une fausse facture ou en annonçant un changement de coordonnées bancaires. La forme chiffrée des mots de passe limite, sans l'écarter, le risque qu'ils soient un jour lus en clair.
Détails techniques :
- Base annoncée de la plateforme mcs.tech-in-order.com
- Environ 1 400 comptes professionnels annoncés
- Volume annoncé : environ 345 Mo
- Données les plus récentes datées du début d'avril 2026
- Mots de passe stockés sous forme chiffrée
- Aucune donnée bancaire identifiée
Données concernées :
- Nom complet et civilité
- Adresse email et numéro de téléphone
- Adresse postale, ville, code postal et pays
- Identifiant de connexion et mot de passe (haché)
- Identifiant interne
- Adresse IP
- Rôle ou droits d'accès
- Données professionnelles et fiche client (société, boutique)
- Historique de commandes et historique de transactions
- Montant
- Contenu de messages
Mentions :
Statut Fuites Infos : Revendiquée