Les clients qui ont acheté du matériel photovoltaïque sur Allo.Solar sont concernés par une fuite de données qui remonte jusqu'à l'ouverture de la boutique en ligne. De l'ordre de 120 000 clients figurent dans un fichier de commandes diffusé le 27 juillet 2026 sur un forum cybercriminel, et l'entreprise a confirmé l'incident.
Qui sont les clients d'Allo.Solar concernés
Allo.Solar est un distributeur français de matériel photovoltaïque installé à Bessan, dans l'Hérault, et présent en ligne depuis 2018. Le fichier mis en ligne par un acteur était présenté comme la base des commandes de sa boutique. Il porte sur plus de 208 000 commandes, qui correspondent à environ 120 000 personnes distinctes, un même client pouvant avoir commandé plusieurs fois. L'historique couvre toute la vie de la boutique, jusqu'en juillet 2026.
Ce que révèle le fichier des commandes
Pour chaque client, le fichier réunit l'identité et les coordonnées : nom, téléphone, adresses de facturation et de livraison. Il détaille aussi les achats effectués et les règlements, avec les montants.
Ce croisement est le point sensible. Une commande de matériel solaire, livrée à une adresse précise, indique qu'un foyer a installé ou prévu d'installer des panneaux, et quel budget il y a consacré. Ces informations peuvent servir à des démarchages ou à des appels frauduleux très crédibles, se présentant comme un installateur, un service après-vente ou un organisme lié aux économies d'énergie, en citant un achat réel. La durée couverte, depuis 2018, élargit en outre le nombre de personnes susceptibles d'être contactées.
Le fichier avait été proposé au téléchargement. Allo.Solar a confirmé l'incident, sans avoir communiqué publiquement à ce stade.
Détails techniques :
- Fichier diffusé le 27 juillet 2026
- Plus de 208 000 commandes, environ 120 000 personnes distinctes
- Volume : un peu plus de 220 Mo au format JSON
- Période couverte : de l'ouverture de la boutique en 2018 à juillet 2026
Données concernées :
- Nom complet
- Numéro de téléphone
- Adresse postale (facturation et livraison), ville, code postal et pays
- Historique de commandes et montants (achats et règlements)
- Fiche client
- Identifiant interne
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise