Les professionnels qui ont écrit à ERDIL via son site entre janvier 2022 et juin 2026 pourraient voir leur nom, leur employeur et le contenu de leur message exposés à la suite d'un piratage présumé. D'après une revendication publiée le 28 juillet 2026 sur un forum cybercriminel, une sauvegarde de la base du site institutionnel de cet éditeur bisontin porterait sur environ 270 personnes.
Qui sont les contacts d'ERDIL concernés
Basé à Besançon, ERDIL édite des logiciels qui analysent automatiquement les messages laissés par les clients de grandes entreprises. Les personnes concernées ne sont pas ces consommateurs, mais des contacts professionnels : des salariés d'entreprises ou d'organisations qui ont sollicité l'éditeur par ses formulaires en ligne, souvent pour s'informer sur ses solutions. Le lot comprendrait aussi les quelques comptes d'administration du site.
La sauvegarde, diffusée gratuitement par un pirate, serait datée de la mi-juin 2026. Elle ne porterait pas sur la plateforme d'analyse que l'éditeur exploite pour ses clients, et aucun message de consommateur traité pour un tiers n'y est annoncé.
Ce que contiendraient les échanges exposés
Pour chaque contact figureraient l'identité, les coordonnées professionnelles (courriel, téléphone), l'employeur, la fonction et le texte du message envoyé. Pour les comptes d'administration s'ajouteraient des identifiants et des mots de passe sous forme chiffrée. Les catégories recensées mentionnent aussi des adresses IP et des informations sur les appareils utilisés.
Le contenu d'une demande commerciale en dit souvent long : le projet d'une entreprise, son besoin, parfois son calendrier. Associé au nom et à la fonction de l'expéditeur, il permet de rédiger de faux courriels très crédibles, se présentant comme ERDIL et reprenant une discussion réelle, pour obtenir un paiement ou des informations. À ce stade, la société n'a pas confirmé publiquement ces éléments.
Détails techniques :
- Sauvegarde de la base du site institutionnel datée de la mi-juin 2026
- Environ 270 contacts professionnels, messages envoyés entre janvier 2022 et juin 2026
- Quelques comptes d'administration avec mots de passe hachés
- Plateforme d'analyse et messages de consommateurs non concernés selon l'annonce
- Fichier proposé au téléchargement
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Données professionnelles (employeur, fonction)
- Contenu de messages et champs libres
- Identifiant de connexion et mot de passe (haché)
- Adresse IP et données d'appareil
Mentions :
Statut Fuites Infos : Revendiquée