Les 1 194 comptes inscrits sur Foodtrack seraient concernés, selon la revendication publiée le 18 août 2026. Les personnes visées comprennent à la fois des producteurs locaux (maraîchers, éleveurs, viticulteurs, apiculteurs, brasseurs) et des consommateurs ayant utilisé la place de marché.
La revendication indique que la base complète du service aurait été mise en ligne après un accès d'administration. Sont annoncés l’identité et les coordonnées des inscrits, leurs mots de passe sous forme hachée, l’historique des commandes et livraisons, les messages échangés entre acheteurs et vendeurs, ainsi que les coordonnées professionnelles des producteurs. Le dépôt couvrirait l’activité de la plateforme depuis son ouverture jusqu’aux heures précédant la publication et le fichier serait proposé au téléchargement sur un forum accessible en réseau anonyme. À ce stade, l’incident n’a fait l’objet d’aucune confirmation publique de l’exploitant, et aucune information sur une notification aux personnes concernées n’est disponible. Ces données, si elles sont exactes, exposent les inscrits à des risques de sollicitations frauduleuses, d’usurpation d’identité et d’autres usages malveillants, en particulier lorsque des éléments financiers ou professionnels sont présents.
Détails techniques :
- Dépôt présenté comme la base complète du service, obtenu via un accès d'administration
- Volume annoncé : environ 1 200 comptes (ordre de grandeur cohérent avec les compteurs publics)
- Période couverte : depuis l'ouverture de la plateforme jusqu'aux heures précédant la publication
- Mots de passe indiqués comme stockés sous forme hachée
- Identifiants du compte d'administration annoncés
- Fichier proposé au téléchargement sur un forum accessible en réseau anonyme
Données concernées :
- Identité : prénom, nom, date de naissance
- Coordonnées : adresse email, numéro de téléphone, adresse postale, ville, code postal
- Informations professionnelles : SIREN, coordonnées professionnelles, données professionnelles
- Informations financières et fiscales : IBAN, identifiant fiscal
- Données liées à l’activité sur la plateforme : historique de commandes, montants, fiches client, adresses web
- Communications et traçage : contenu des messages échangés, géolocalisation, adresse IP, rôles et droits d’accès, identifiants internes, jetons d'authentification
- Champs libres renseignés par les utilisateurs
Données annoncées non vérifiées :
- L’ensemble des éléments listés ci-dessus est annoncé par la revendication et n’a pas été confirmé à ce stade.
Mentions :
Statut Fuites Infos : Revendiquée