Les contacts professionnels d'entreprises clientes de Charbonneaux Brabant sont visés, selon la revendication. Publiée le 3 septembre 2026 sur un forum cybercriminel, elle concerne la mise en ligne annoncée de 2 863 comptes d'accès aux extranets professionnels du groupe ; à ce stade la société n'a pas confirmé publiquement ces éléments.
D'après la publication, les enregistrements concernent majoritairement des contacts professionnels répartis sur environ 1 460 organisations (acheteurs, responsables qualité, comptables, etc.). Les données présentées seraient l'identité et l'adresse e-mail des titulaires, leur fonction au sein de l'entreprise cliente et le portail du groupe auquel ils sont rattachés. Le dépôt ne contiendrait pas, toujours selon la revendication, de mots de passe ni de données bancaires ou de santé. Pour les personnes listées, la diffusion d'adresses professionnelles et de fonctions peut faciliter du phishing ciblé ou de l'usurpation à caractère professionnel.
Détails techniques :
- 2 863 comptes d'accès aux extranets professionnels revendiqués
- Contacts répartis sur environ 1 460 organisations clientes
- Aucun mot de passe, donnée bancaire ou donnée de santé annoncée dans le dépôt
- Fichier relayé, selon la publication, par une dizaine d'hébergeurs anonymes
Données concernées :
- Prénom et nom
- Adresse e-mail professionnelle
- Identifiant de connexion et identifiant interne
- Langue
- Données professionnelles (fonction, rôle)
- Fiche client, portail d'appartenance
Données annoncées non vérifiées :
- Absence de mots de passe dans le dépôt
- Absence de données bancaires ou de santé
- Répartition précise des contacts entre organisations
Mentions :
Statut Fuites Infos : Revendiquée
