Les clients de Groupe Bernard, concessionnaire breton implanté sur quatorze établissements, seraient concernés par une fuite revendiquée mise en ligne le 24 août 2026 sur un forum cybercriminel. Près de 27 000 personnes identifiables et des dizaines de milliers d'entreprises clientes figureraient dans un dépôt présenté comme la base de gestion commerciale du groupe, selon la revendication. À ce stade, l'incident n'a pas fait l'objet d'une confirmation publique de Groupe Bernard.
La revendication décrit un dépôt de 22 Go présenté comme le référentiel commercial du groupe, qualifié de treizième volet d'une série visant les clients de la plateforme BlgCloud, d'un prestataire informatique déjà documenté. Le dossier serait composé d'un grand nombre de fiches clients (identité, adresse, email, téléphone), des coordonnées bancaires de plusieurs milliers de clients, plus de 330 000 pièces commerciales (factures, bons de livraison, ordres de travail) et l'historique de messagerie de l'application. La revendication indique aussi la présence des comptes de l'espace client sans mot de passe. Ces éléments, s'ils sont avérés, exposeraient des personnes à des risques d'usurpation, de phishing ou d'autres tentatives d'arnaque.
Détails techniques :
- Dépôt présenté de 22 Go
- Treizième volet visant des clients de la plateforme BlgCloud
- Environ 27 000 personnes identifiables et 38 000 entreprises clientes évoquées
- Plus de 330 000 pièces commerciales mentionnées
- Comptes espace client listés sans mot de passe, selon la revendication
Données concernées :
- Identité et contact : nom, prénom, adresse email, numéro de téléphone, adresse postale, ville, code postal, pays, géolocalisation
- Données professionnelles et administratives : SIRET, SIREN, identifiant fiscal, immatriculation de véhicule, rôle ou droits d'accès, fiche client
- Coordonnées bancaires : IBAN, BIC, autres coordonnées bancaires
- Documents commerciaux et financiers : factures, montants, historique de commandes, bons de livraison, ordres de travail, documents divers
- Comptes et communications : identifiants de connexion, identifiant utilisateur/interne, contenu de messages
- Autres champs libres et documents associés
Données annoncées non vérifiées :
- Coordonnées bancaires de plusieurs milliers de clients, comptes clients sans mot de passe et l'ensemble du dépôt de 22 Go, d'après la revendication
Mentions :
Statut Fuites Infos : Revendiquée