Les contacts professionnels enregistrés par Leroch Distribution, avec leurs coordonnées et des documents commerciaux, seraient exposés dans un dépôt mis en vente le 11 août 2026 sur un forum cybercriminel. D'après la revendication, 1 503 personnes figureraient dans cet export attribué à l'entreprise de Guer (Morbihan), spécialisée dans l'import, la commercialisation et la location de matériel agricole.
Un export de l'outil de gestion client de Leroch Distribution
Le pirate présente son lot comme un export de BlgCloud, la plateforme de gestion de la relation client utilisée par l'entreprise : environ 9 900 fichiers pour un volume de l'ordre de 3,3 Go. Les données proviendraient d'un piratage présumé de l'extranet client de cette plateforme, et le fichier serait proposé au téléchargement. L'entreprise n'a pas confirmé publiquement ces éléments à ce stade.
Ce dépôt s'inscrit dans une série visant plusieurs clients de BlgCloud. L'éditeur de la plateforme a par ailleurs confirmé un incident de sécurité touchant treize instances clientes.
Coordonnées, factures et commandes
Le dépôt porterait sur l'identité et les coordonnées des contacts (nom, adresse électronique, téléphone, adresse postale, ville, pays), des fiches sociétés avec numéros SIRET et SIREN, ainsi que des documents commerciaux : devis, bons de commande et factures. Les catégories recensées mentionnent aussi l'historique des commandes, des montants et des informations sur l'emploi des personnes.
Pour un client ou un partenaire, ce mélange est sensible car il permet de savoir qui a acheté quoi, pour quel montant et à quelle adresse. Ces éléments pourraient servir à produire une fausse facture ou une fausse relance de paiement, difficile à distinguer d'un vrai document de l'entreprise, ou à appeler un client en citant une commande réelle.
Détails techniques :
- Environ 9 900 fichiers pour un volume de l'ordre de 3,3 Go, selon l'annonce
- Provenance annoncée : accès à l'extranet client de la plateforme BlgCloud
- Documents annoncés : devis, bons de commande, factures
- Série de revendications visant plusieurs clients de BlgCloud
- Incident de sécurité confirmé par l'éditeur de BlgCloud sur treize instances clientes
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresse postale, ville, code postal et pays
- SIRET et SIREN
- Données professionnelles, données d'emploi et fiche client
- Factures, montants et historique de commandes
- Documents
Mentions :
Statut Fuites Infos : Revendiquée