Une vingtaine de clients et d'administrateurs du site marchand d'Atlantic Café pourraient voir leurs coordonnées et leurs commandes exposées après un piratage présumé. Selon la revendication publiée le 12 août 2026 sur un forum cybercriminel, un export de la base de données de ce site est proposé en téléchargement gratuit.
Ce que contiendrait l'export d'Atlantic Café
Basé à Vertou, en Loire-Atlantique, Atlantic Café distribue des machines à café et des distributeurs automatiques auprès d'une clientèle professionnelle. Le dépôt réunirait, pour chaque compte, l'identité et les coordonnées (nom, adresse postale, téléphone, adresse électronique), un identifiant de connexion et un mot de passe conservé sous une forme qui ne le fait pas apparaître en clair. Ces comptes seraient associés à l'historique des commandes passées sur le site, ainsi qu'à des informations professionnelles.
Pour une entreprise cliente, une commande passée sur le site renseigne sur les équipements achetés et sur le moment de l'achat. Associée au nom d'un interlocuteur et à son téléphone, elle pourrait servir à de faux appels ou courriels se réclamant du fournisseur, par exemple pour proposer une intervention sur une machine ou réclamer un paiement.
Des données arrêtées fin 2024
Les données les plus récentes remonteraient à fin décembre 2024, soit environ un an et demi avant l'annonce. Certains comptes ne sont peut-être plus utilisés, mais des coordonnées professionnelles et des adresses peuvent rester valables bien plus longtemps. Le faible nombre de personnes concernées n'efface pas ce risque pour chacune d'elles.
À ce stade, l'entreprise n'a pas confirmé publiquement la fuite.
Détails techniques :
- Une vingtaine de comptes clients et administrateurs
- Mots de passe sous forme hachée
- Données les plus récentes : fin décembre 2024
- Export de la base de données du site marchand, en téléchargement gratuit
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresse postale, ville et code postal
- Identifiant de connexion et identifiant utilisateur
- Mot de passe (haché)
- Historique de commandes
- Données professionnelles et fiche client
Mentions :
Statut Fuites Infos : Revendiquée