La base de données du site de Vision2i, cabinet de conseil en ressources humaines et agence de communication d'Orvault, fait l'objet d'un piratage revendiqué le 8 septembre 2026. Le fichier diffusé ne toucherait au total que trois personnes, pour des contenus datant de 2019 et 2020.
Un site vitrine de 2019 plus qu'un fichier de clients
Établie en Loire-Atlantique sous la raison sociale V2I Conseil by Mix, Vision2i a vu cette base mise en ligne sur un forum cybercriminel par un pirate qui renvoie vers deux hébergeurs de fichiers, sans annoncer ni volume ni période. Le dépôt correspondrait à l'export complet d'un site vitrine WordPress mis en ligne en 2019. L'essentiel tient au contenu des pages, aux menus et aux médias du site, sans caractère personnel.
Ce qui concernerait les trois personnes
Les éléments personnels se réduiraient à deux comptes d'administration du site, avec leur adresse électronique et une empreinte de leur mot de passe, et à deux contacts de liste de diffusion, dont un seul provient d'une inscription par formulaire. Le contenu couvrirait la période d'août 2019 à mai 2020, soit des données vieilles de plus de six ans au moment de l'annonce.
La portée reste donc limitée. Pour les administrateurs, une adresse électronique associée à une empreinte de mot de passe peut toutefois servir à tenter de retrouver ce mot de passe, et devient exploitable s'il a été réutilisé sur d'autres services. Les adresses elles-mêmes peuvent aussi recevoir des messages ciblés se réclamant du site ou de son hébergeur. Vision2i n'a pas confirmé ces éléments à ce stade.
Détails techniques :
- Export complet de la base d'un site vitrine WordPress mis en ligne en 2019
- Deux comptes d'administration avec adresse électronique et mot de passe haché
- Deux contacts de liste de diffusion, dont un issu d'un formulaire d'inscription
- Contenu daté d'août 2019 à mai 2020
- Aucun volume ni période annoncés par le revendiquant
Données concernées :
- Adresse email
- Identifiant de connexion
- Mot de passe (haché)
- Rôle ou droits d'accès (administration du site)
- Adresse IP
Mentions :
Statut Fuites Infos : Revendiquée