Des comptes nominatifs rattachés aux chambres départementales de la Chambre de Métiers et de l'Artisanat Occitanie seraient exposés depuis le 3 septembre 2026, à la suite d'un piratage présumé. Selon la revendication, un fichier d'un millier de lignes, présenté comme la base des utilisateurs d'une application du réseau régional, est mis à disposition gratuitement sur un forum cybercriminel.
Qui figurerait dans le fichier de la CMA Occitanie
L'établissement public consulaire accompagne les entreprises artisanales des treize départements de la région. Il est issu de la fusion, au 1er janvier 2021, de l'ancienne chambre régionale et des treize chambres départementales, qui ne forment depuis qu'un seul organisme. Le titre de l'annonce reprend d'ailleurs le nom de domaine hérité de l'ancienne chambre régionale.
D'après le pirate, le dépôt réunirait des comptes nominatifs rattachés à chacune des chambres départementales, soit 1 028 personnes. Une partie de ces comptes comporterait une commune de rattachement et, plus rarement, une adresse de messagerie professionnelle.
Une liste limitée, mais exploitable
L'échantillon publié ne fait apparaître ni donnée bancaire, ni mot de passe, ni donnée sensible. Les informations en jeu restent donc restreintes : un nom, parfois une commune, un identifiant propre à l'application et, pour quelques comptes, une adresse électronique professionnelle.
Une telle liste garde pourtant une valeur pour qui veut tromper ses destinataires. Savoir qu'une personne utilise une application de la chambre, et à quelle chambre départementale elle est rattachée, permet de rédiger un courriel frauduleux crédible se présentant comme l'établissement. À ce stade, la chambre n'a pas confirmé publiquement ces éléments.
Détails techniques :
- 1 029 lignes annoncées pour environ 60 Ko au format CSV
- 1 028 personnes concernées
- Comptes rattachés à chacune des chambres départementales
- Aucune donnée bancaire, aucun mot de passe ni donnée sensible dans l'échantillon publié
- Fichier mis à disposition sans contrepartie financière
Données concernées :
- Nom complet
- Adresse email professionnelle (pour une minorité de comptes)
- Ville (commune de rattachement) et pays
- Identifiant interne
- Données professionnelles (chambre départementale de rattachement)
Mentions :
Statut Fuites Infos : Revendiquée