Des acheteurs de la boutique en ligne HD Soudage, particuliers comme professionnels, pourraient voir leur identité, leur date de naissance et leur adresse de livraison exposées après un piratage présumé. Selon la revendication publiée le 28 août 2026 sur un forum cybercriminel, un pirate met en vente la base de données de ce distributeur de matériel de soudure et de découpe établi à Gravelines, dans le Nord, annoncée à 50 000 enregistrements.
Ce que montre l'échantillon attribué à HD Soudage
L'échantillon joint à l'annonce fait apparaître des comptes clients répartis en trois ensembles. Le premier réunit l'identité et les coordonnées des acheteurs, dont la date de naissance et l'adresse de livraison. Le deuxième contient les mots de passe sous forme d'empreinte, non lisibles en clair. Le troisième concerne la clientèle professionnelle, avec notamment le numéro SIRET. S'y ajoutent des éléments d'activité : demandes adressées au service client et courriels de commande.
Des données récentes, un volume non corroboré
Les enregistrements montrés dans l'annonce portent pour l'essentiel sur juillet 2026 : il s'agit donc de données récentes au moment de leur mise en circulation. Le volume annoncé n'est en revanche pas corroboré. L'échantillon laisse apparaître un nombre de comptes clients sensiblement plus faible, et le chiffre de 50 000 désignerait plutôt des lignes de base que des personnes. Le lot serait cédé de gré à gré par messagerie privée.
Des coordonnées récentes, une date de naissance et le détail des commandes permettent d'imiter de façon convaincante un message du distributeur, par exemple au sujet d'une livraison ou d'une facture. Pour les clients professionnels, le numéro SIRET associé à un contact identifié peut aussi servir à des tentatives de fraude visant l'entreprise. À ce stade, HD Soudage n'a pas confirmé publiquement ces éléments.
Détails techniques :
- Environ 50 000 enregistrements annoncés, volume non corroboré par l'échantillon
- Chiffre correspondant plutôt à des lignes de base qu'à des personnes
- Enregistrements visibles datés pour l'essentiel de juillet 2026
- Mots de passe présents sous forme hachée
- Cession annoncée de gré à gré par messagerie privée
Données concernées :
- Civilité et nom complet
- Date de naissance
- Adresse email et numéro de téléphone
- Adresse postale, ville, code postal et pays
- Mot de passe (haché)
- SIRET (clients professionnels)
- Fiche client
- Tickets de support et historique de commandes
- Identifiant interne
Données annoncées non vérifiées :
- Volume de 50 000 enregistrements, supérieur au nombre de comptes visibles dans l'échantillon
Mentions :
Statut Fuites Infos : Revendiquée