Des clients de ZeroGaspi pourraient voir leur nom, leur numéro de mobile et leur adresse de livraison circuler après un piratage présumé. Depuis le 2 septembre 2026, un pirate met en vente sur un forum cybercriminel, contre 70 dollars, ce qu'il présente comme une partie de la base clients de la boutique niçoise de produits zéro déchet, annoncée à 80 000 enregistrements.
Ce que contiendrait la base clients de ZeroGaspi
D'après la revendication, chaque enregistrement associerait l'adresse électronique, le nom, le téléphone, l'adresse de livraison et le montant d'une commande. Une soixantaine de lignes d'exemple accompagnent l'annonce. Aucun fichier complet n'a été diffusé publiquement : le vendeur renvoie les personnes intéressées vers des messageries chiffrées, et affirme avoir obtenu les données le 1er septembre 2026.
Un échantillon qui ne correspond pas entièrement à l'annonce
L'adresse électronique est citée en tête des données compromises, mais elle n'apparaît dans aucune des lignes d'exemple. Celles-ci associent un nom, un numéro de mobile, un montant en euros et une adresse de livraison, répartie sur quarante-deux départements. Il s'agit tantôt d'un domicile, tantôt d'un commerce servant de point de retrait, dont l'enseigne et l'identifiant de réseau apparaissent alors en clair. Aucune date ne figure dans ces lignes, si bien que l'ancienneté des données n'est pas établie.
Un nom rattaché à un numéro de mobile, à une adresse de livraison et au montant d'un achat suffit pourtant à composer un message crédible : faux avis de livraison, faux remboursement ou relance de paiement au nom de la boutique. Pour les clients livrés à domicile, l'adresse ajoute une dimension plus personnelle. À ce stade, ZeroGaspi n'a pas confirmé publiquement ces éléments.
Détails techniques :
- Environ 80 000 enregistrements annoncés, prix demandé de 70 dollars
- Échantillon d'une soixantaine de lignes joint à l'annonce
- Adresses de livraison réparties sur quarante-deux départements dans l'échantillon, domiciles ou points de retrait
- Aucune date visible dans l'échantillon, obtention affirmée au 1er septembre 2026
- Aucun fichier complet diffusé publiquement
Données concernées :
- Nom complet
- Numéro de téléphone (mobile)
- Adresse postale de livraison, ville, code postal et pays
- Montant de commande
- Fiche client
Données annoncées non vérifiées :
- Adresse email (annoncée, absente de l'échantillon publié)
Mentions :
Statut Fuites Infos : Revendiquée