Les clients et partenaires utilisant la plateforme INSPI (héritée d'Innersense) seraient concernés par une fuite, selon la revendication publiée le 23 juillet 2026 sur un forum spécialisé. L'éditeur, connu pour ses configurateurs 3D destinés aux fabricants et distributeurs de mobilier, voit être évoqués quatre exports de sa base de données touchant les comptes, les catalogues produits et un journal d'opérations internes. À ce stade, l'incident n'a fait l'objet d'aucune confirmation publique de l'éditeur ni du groupe.
D'après la revendication, le dépôt exposerait de l'ordre de 9 100 adresses professionnelles distinctes, rattachées à plus de 2 100 organisations - principalement des fabricants, cuisinistes, agenceurs et enseignes d'ameublement en France, en Belgique, au Portugal, en Italie, en Espagne et en Pologne. Les éléments annoncés comprendraient des tables de comptes utilisateurs et administrateurs, un référentiel des catalogues produits et un journal d'opérations. Selon la description fournie, les tables de comptes ne contiendraient pas de noms, de numéros de téléphone ni de mots de passe de compte ; en revanche, le référentiel des catalogues contiendrait 26 accès de synchronisation vers des serveurs d'entreprises clientes, ce qui peut permettre d'identifier des points de connexion entre la plateforme et ses clients. Ces informations professionnelles et points d'accès rendent la fuite préoccupante pour des usages tels que le phishing ciblé, l'usurpation ou la reconstruction de l'écosystème applicatif des entreprises concernées.
Données concernées :
- Adresse email
- Identifiant de connexion
- Identifiant interne
- Rôle ou droits d'accès
- Langue
- Données professionnelles
- Fiche client
- Mot de passe
- Adresses web
Données annoncées non vérifiées :
- Quatre exports : comptes utilisateurs, comptes administrateurs, référentiel des catalogues produits, journal d'opérations internes
- Environ 9 100 adresses professionnelles liées à plus de 2 100 organisations (France, Belgique, Portugal, Italie, Espagne, Pologne)
- Absence déclarée de noms, téléphones et mots de passe dans les tables de comptes
- Référentiel de catalogues contenant 26 accès de synchronisation vers des serveurs clients
Mentions :
Statut Fuites Infos : Revendiquée