Acheteurs, responsables qualité ou comptables d'entreprises clientes de Charbonneaux Brabant pourraient voir leur nom et leur adresse électronique professionnelle exposés après un piratage présumé. Selon la revendication publiée le 3 septembre 2026 sur un forum cybercriminel, près de trois mille comptes d'accès aux extranets professionnels du groupe rémois ont été mis en ligne.
Des contacts d'entreprises clientes de Charbonneaux Brabant
Groupe industriel rémois, Charbonneaux Brabant est actif dans la chimie industrielle, l'alimentaire, avec ses vinaigres et ses moutardes, et les produits d'entretien. D'après l'annonce, les personnes concernées seraient très majoritairement des contacts professionnels, répartis dans environ 1 460 organisations clientes, et non des particuliers.
Pour chaque compte, le fichier indiquerait l'identité et l'adresse électronique du titulaire, sa fonction dans l'entreprise cliente (acheteur, responsable qualité, comptable), sa langue et le portail du groupe dont il dépend. Aucun mot de passe ne figurerait dans le dépôt, ni aucune donnée bancaire ou de santé. Le fichier serait proposé au téléchargement et relayé par une dizaine d'hébergeurs anonymes.
Pourquoi ces contacts professionnels restent exposés
Connaître le nom d'un acheteur ou d'un comptable, son entreprise et sa relation commerciale avec un fournisseur identifié donne une base solide pour de faux courriels : fausse facture, prétendu changement de coordonnées bancaires du fournisseur, ou fausse demande de connexion à l'extranet. Les fonctions liées aux achats et à la comptabilité sont justement celles qui traitent les règlements, ce qui rend ce type de liste utile pour des tentatives de fraude visant les entreprises. À ce stade, Charbonneaux Brabant n'a pas confirmé publiquement ces éléments.
Détails techniques :
- 2 863 comptes d'accès aux extranets professionnels annoncés
- Environ 1 460 organisations clientes représentées
- Fonctions des titulaires : acheteur, responsable qualité, comptable
- Aucun mot de passe, aucune donnée bancaire ou de santé annoncés
- Fichier relayé par une dizaine d'hébergeurs anonymes
Données concernées :
- Prénom et nom
- Adresse email professionnelle
- Identifiant de connexion
- Identifiant interne
- Langue
- Données professionnelles (entreprise cliente, fonction, portail de rattachement)
- Fiche client
Mentions :
Statut Fuites Infos : Revendiquée