Des commerçants en ligne qui utilisent Productly pour rédiger leurs fiches produits pourraient voir leur adresse électronique et leurs informations d'abonnement circuler. Selon la revendication publiée le 25 juillet 2026 sur un forum cybercriminel, la base des utilisateurs aurait été récupérée après un piratage présumé de Productly, pour environ 57 000 comptes. Productly édite un service en ligne qui génère des fiches produits et des boutiques à l'aide de l'intelligence artificielle, surtout auprès de marchands en France.
Ce que contiendrait la base de Productly
D'après l'annonce, chaque compte comporterait l'identifiant et l'adresse électronique de son titulaire, une empreinte du mot de passe présentée comme impossible à inverser, ainsi que le statut du compte et la formule souscrite. La base d'origine compterait environ 60 000 comptes : le fichier diffusé n'en reprendrait donc pas la totalité. Les catégories recensées mentionnent aussi le nom complet, des informations de fiche client et des données professionnelles. Le fichier serait mis à disposition gratuitement par le pirate.
Des marchands exposés à des messages ciblés
Les personnes concernées sont avant tout des professionnels du commerce en ligne. Leur adresse électronique, associée à la formule d'abonnement et au statut de leur compte, pourrait servir à rédiger des messages frauduleux imitant Productly : fausse relance de paiement, prétendue expiration d'abonnement ou demande de reconnexion. Pour un marchand, un tel message peut paraître d'autant plus légitime que l'outil sert au quotidien à alimenter sa boutique.
L'empreinte du mot de passe ne livre pas directement le mot de passe lui-même. Un mot de passe simple, ou réutilisé sur d'autres services, reste toutefois plus facile à retrouver à partir de cette empreinte. À ce stade, l'éditeur n'a pas confirmé publiquement ces éléments.
Détails techniques :
- Environ 57 000 comptes annoncés, sur une base d'origine d'environ 60 000
- Mots de passe stockés sous forme d'empreinte présentée comme non réversible
- Statut du compte et formule d'abonnement pour chaque utilisateur
- Mise à disposition gratuite, sans mise en vente
Données concernées :
- Nom complet
- Adresse email
- Identifiant de connexion et identifiant utilisateur
- Mot de passe (haché)
- Identifiant interne
- Fiche client (statut du compte, formule d'abonnement)
- Données professionnelles
Mentions :
Statut Fuites Infos : Revendiquée