Les clients de Kaffir, boutique en ligne française de vente de feuilles de combava, sont concernés par une fuite revendiquée. Selon la revendication publiée le 28 juillet 2026, un dépôt mettrait en diffusion la base de données du site, exposant une douzaine d'identités avec coordonnées et historique de commandes.
D'après l'annonce, l'extrait rendu public comprendrait notamment la table d'adresses de commande et des commandes passées entre février et mai 2026. La revendication précise qu'il s'agirait d'une sauvegarde complète de la base, configuration et éléments d'accès compris, et que le fichier serait proposé au téléchargement sur un forum cybercriminel. À ce stade, cela n'a pas été confirmé publiquement par l'entreprise.
Détails techniques :
- Extrait de la table d'adresses de commande revendiqué
- Période des commandes mentionnée : février-mai 2026
- Sauvegarde complète de la base, configuration et éléments d'accès inclus selon l'annonce
- Fichier proposé au téléchargement sur un forum cybercriminel
Données concernées :
- Nom complet, adresse email, numéro de téléphone
- Adresse postale (rue, ville, code postal, pays)
- Fiche client et historique de commandes (montants compris)
- Historique de transactions
- Adresse IP et données d'appareil
- Contenu de messages
- Identifiants de connexion, mot de passe (haché)
- Clé d'accès ou d'API, jeton d'authentification, cookie de session
- Identifiant interne
Données annoncées non vérifiées :
- Sauvegarde complète de la base avec configuration et éléments d'accès, selon la revendication
Mentions :
Statut Fuites Infos : Revendiquée