Clients et fournisseurs du concessionnaire agricole Duvignau, basé à Aire-sur-l'Adour dans les Landes, pourraient figurer dans un lot de fichiers diffusé le 9 août 2026 sur un forum cybercriminel. Selon la revendication, il s'agirait d'un extrait de l'outil de gestion de la relation client de l'entreprise, avec des coordonnées, des factures et des informations bancaires.
Les fiches de Duvignau hébergées sur BlgCloud
D'après l'annonce, les données proviendraient de l'environnement client de Duvignau hébergé sur BlgCloud, la plateforme de gestion de la relation client (CRM) utilisée par l'entreprise. Ce prestataire avait déjà été visé la veille par une annonce distincte touchant une autre entreprise du secteur agricole. Les personnes concernées sont donc des partenaires commerciaux de Duvignau, clients ou fournisseurs, dont les informations étaient enregistrées dans cet outil.
Le lot, d'environ 30 Mo, regrouperait plusieurs milliers de fiches de contacts professionnels, une messagerie technique et une vingtaine de documents commerciaux, pour un volume retenu de 12 863 fiches CRM. Le dépôt serait proposé au téléchargement. Ni Duvignau ni l'éditeur de la plateforme n'ont confirmé publiquement ce piratage présumé à ce stade.
Factures et coordonnées bancaires dans un même lot
Les fiches porteraient sur l'identité et les coordonnées des contacts (nom, adresse électronique, téléphone, adresse postale), accompagnées d'un identifiant interne et d'informations professionnelles. Les éléments de facturation annoncés comprennent des factures, un historique de commandes, ainsi que des IBAN, codes BIC et coordonnées bancaires. S'y ajoutent le contenu de messages et des documents.
Réunies, ces informations montrent qui achète quel matériel, pour quel montant et avec quel compte bancaire. Elles pourraient faciliter l'envoi de fausses factures ou de faux avis de changement de coordonnées bancaires, présentés comme venant du concessionnaire ou d'un de ses fournisseurs.
Détails techniques :
- Lot annoncé d'environ 30 Mo
- 12 863 fiches CRM
- Contenu annoncé : fiches de contacts, messagerie technique, une vingtaine de documents commerciaux
- Provenance annoncée : environnement client de Duvignau sur la plateforme BlgCloud
- Plateforme BlgCloud visée la veille par une revendication distincte
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresse postale
- Identifiant interne
- Données professionnelles et fiche client
- IBAN, BIC et coordonnées bancaires
- Factures et historique de commandes
- Contenu de messages
- Documents
Mentions :
Statut Fuites Infos : Revendiquée