Les systèmes embarqués d’une gamme de bornes de recharge Driveco sont visés par une fuite revendiquée, selon une publication sur un forum cybercriminel. D’après la revendication, une archive présentée comme un dump complet a été mise à disposition gratuitement; elle concernerait en réalité le système d’une borne plutôt que des données clients.
Selon l’annonce, l’archive contiendrait le code applicatif de l’équipement, ses fichiers de configuration et des éléments d’authentification technique - accès distant de maintenance, identifiants de connexion mobile et l’empreinte du mot de passe administrateur. La revendication précise qu’il n’y aurait pas de base de clients ni d’historique de recharge parmi les fichiers, et que les éléments les plus récents datent de fin janvier 2026. À ce stade, ces éléments sont annoncés par l’auteur de la publication et n’ont pas été confirmés publiquement par Driveco.
Détails techniques :
- Contenu présenté comme un dump complet, annoncé à plus de 43 000 fichiers et plus de 7 Go
- Volume réel estimé dans la revendication : environ 1,67 Go (système embarqué d’une borne)
- Contenu déclaré : code applicatif, fichiers de configuration, éléments d’authentification technique
- Éléments les plus récents : fin janvier 2026
- Publication revendiquée sur un forum cybercriminel, mise à disposition gratuite sur un hébergeur public
Données concernées :
- Mots de passe (y compris empreinte du mot de passe administrateur)
- Mots de passe (hachés)
- Jetons d’authentification et identifiants internes
- Données techniques liées aux appareils et fichiers de configuration
- Adresses email, noms complets, données professionnelles
Données annoncées non vérifiées :
- Archive présentée comme le dump complet de la société
- Plus de 43 000 fichiers et plus de 7 Go annoncés
Mentions :
Statut Fuites Infos : Revendiquée