Les contacts professionnels de DRON, loueur français de matériel pour le bâtiment, l'industrie, les collectivités et l'événementiel, seraient concernés par la diffusion d'un important dépôt de données, selon la revendication. Le fichier cité touche près de 45 000 personnes nommément identifiées, majoritairement des interlocuteurs du secteur du bâtiment, du transport et de l'industrie.
D'après l'annonce, le dépôt comprend des années de correspondance commerciale et plusieurs dizaines de milliers de documents d'activité, notamment des contrats de location, des factures, des bons de commande et des devis. La revendication indique que quelques centaines de contacts sont rattachés à des entreprises hors de France et que la filiale marocaine du groupe y figure. L'annonce précise que les coordonnées bancaires repérées seraient celles de l'entreprise elle-même et non celles de ses clients, et qu'aucun mot de passe n'y figurerait. D'après l'annonce, les données proviendraient de la plateforme de gestion exploitée par l'éditeur de la solution utilisée par DRON. À ce stade, la revendication n'a pas fait l'objet d'une confirmation publique de DRON. L'éditeur a, pour sa part, reconnu le 11 août 2026 un incident touchant treize instances clientes et déclaré l'avoir notifié à la Commission nationale de l'informatique et des libertés, sans nommer les clients affectés.
Détails techniques :
- Volume annoncé : environ 44 Go pour 49 035 fichiers
- Dépôt présenté comme la base de l'entreprise, couvrant environ cinq années de correspondance commerciale
- Quelques centaines de contacts hors de France ; mention d'une filiale marocaine
- L'éditeur a reconnu un incident affectant treize instances clientes et l'avoir notifié à la CNIL
Données concernées :
- Nom complet, prénom, nom
- Adresse email, numéro de téléphone, adresse postale, ville, code postal, pays
- Géolocalisation
- Données professionnelles, fiche client, contenu de messages
- Historique de commandes, factures, montants, contrats, devis, bons de commande
- SIREN, SIRET, identifiant fiscal
- Coordonnées bancaires (IBAN, BIC)
- Documents, adresses web, identifiant interne, champs libres
Données annoncées non vérifiées :
- Origine : plateforme de gestion exploitée par l'éditeur (d'après l'annonce)
- Coordonnées bancaires mentionnées : celles de l'entreprise (annoncé)
- Absence de mots de passe dans le dépôt (annoncé)
Mentions :
Statut Fuites Infos : Revendiquée