Des personnes ayant effectué des missions en magasin pour le compte d'Actiale pourraient retrouver leur date de naissance et leur adresse dans des fichiers diffusés en ligne. Selon la revendication publiée le 15 juillet 2026 sur un forum cybercriminel, plusieurs milliers de prestataires seraient concernés. Actiale est une agence française de marketing terrain qui assure force de vente, merchandising et animation commerciale pour de grandes marques de grande consommation.
Les prestataires d'Actiale au premier plan
Le dépôt se composerait de deux fichiers totalisant environ 230 000 lignes. Le premier regrouperait des fiches individuelles de prestataires ayant réalisé des interventions terrain : identité, civilité, date de naissance, adresse postale, téléphone, adresse électronique et historique des missions. Le second porterait sur la gestion des missions entre entreprises, avec les enseignes de distribution, les marques clientes et leurs interlocuteurs professionnels. Aucun mot de passe ni aucune donnée bancaire n'y figureraient.
Des fiches qui remontent jusqu'en 2001
Les enregistrements couvriraient une période allant de 2001 à fin 2023. Cette amplitude laisse penser à un export ancien plutôt qu'à un extrait d'un outil encore utilisé au moment de la publication. L'ancienneté ne retire pas tout intérêt aux données : une date de naissance ne change pas, et une adresse ou un numéro de téléphone peuvent rester valables longtemps. À ce stade, Actiale n'a pas communiqué publiquement sur ce piratage présumé.
Rattachées au nom d'une agence pour laquelle ces personnes ont travaillé, ces informations pourraient servir à des messages ciblés, comme une fausse proposition de mission ou une demande de mise à jour de dossier se réclamant de l'agence. Les interlocuteurs des enseignes et des marques pourraient, eux, recevoir des sollicitations frauduleuses s'appuyant sur des relations commerciales réelles.
Détails techniques :
- Environ 230 000 lignes réparties en deux fichiers
- Volume annoncé : environ 59 Mo
- Période couverte : de 2001 à fin 2023
- Premier fichier : fiches individuelles de prestataires terrain et historique des interventions
- Second fichier : gestion de missions B2B (enseignes, marques clientes, contacts professionnels)
- Aucun mot de passe ni donnée bancaire annoncés
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse postale
- Numéro de téléphone et adresse email
- Identifiant interne
- Données d'emploi (historique des interventions)
- Données professionnelles (enseignes, marques, interlocuteurs)
- Fiche client
Mentions :
Statut Fuites Infos : Revendiquée