Les partenaires professionnels et quelques comptes d'administration de Boutiq Chalets sont concernés par une fuite revendiquée. Une revendication publiée le 3 août 2026 sur un forum cybercriminel annonce la mise en ligne d'une sauvegarde présentée comme la base de données du site marchand.
D'après l'annonce, le dépôt couvrirait une vingtaine de comptes, principalement des partenaires du secteur immobilier et du tourisme, ainsi que des comptes administratifs. Le contenu décrit l'identité et les coordonnées des personnes, leur société de rattachement, des mots de passe et l'historique des connexions à l'interface d'administration. La revendication précise qu'aucune commande ni coordonnée bancaire ne figure dans le fichier et que les données sont anciennes, les éléments les plus récents datant de mars 2024. À ce stade, la publication n'a pas été confirmée par la société.
Détails techniques :
- Dépôt publié le 3 août 2026 sur un forum cybercriminel
- Fichier présenté d'environ une vingtaine de mégaoctets
- Périmètre annoncé : ~22 comptes (partenaires et comptes d'administration)
- Données datées de 2019 à 2024, dernières entrées en mars 2024
Données concernées :
- Nom complet, adresse email, numéro de téléphone
- Données professionnelles et fiche client (société de rattachement)
- Identifiants de connexion, identifiant utilisateur, identifiant interne
- Mot de passe (y compris mot de passe haché)
- Jeton d'authentification, clé d'accès / API, cookie de session
- Rôle ou droits d'accès, données d'appareil
Mentions :
Statut Fuites Infos : Revendiquée