Des clients passés par le service après-vente de magasins d'électroménager partenaires de Boulanger pourraient retrouver leur panne, leur appareil et leurs coordonnées dans un fichier diffusé gratuitement sur un forum cybercriminel. Selon la revendication publiée le 11 septembre 2026, quelque 132 000 dossiers de réparation et de garantie, correspondant à environ 61 000 clients distincts, seraient concernés par un piratage présumé.
Les magasins Expert et Connexion du réseau Ex&Co
Le fichier est présenté par le pirate comme la base de données de Boulanger.com, annoncée à 132 230 enregistrements. L'échantillon joint montre pourtant des dossiers de service après-vente ouverts dans une cinquantaine de magasins du réseau Ex&Co, qui regroupe des commerçants indépendants sous les enseignes Expert et Connexion. Boulanger a pris en 2018 une participation dans Ex&Co, leur centrale d'achat, et plusieurs magasins exercent sous l'appellation « Connexion Partenaire Boulanger ».
L'essentiel des dossiers proviendrait de treize magasins comptant chacun plus de 1 000 dossiers, dont Nouvelec, Granouillac, Boulanger Sélestat, Connexion Beaune ou Cardinal et Fils. Les clients seraient surtout situés en Meurthe-et-Moselle, en Ardèche, dans le Lot, le Bas-Rhin, les Côtes-d'Armor, l'Isère et la Côte-d'Or, et les dossiers s'échelonneraient de 2010 à septembre 2026.
Ce que contiendrait chaque dossier SAV
Chaque dossier réunirait l'identité du client, son adresse postale et ses numéros de téléphone, ainsi que l'appareil concerné (marque, modèle, numéro de série), la date et le prix d'achat, le motif de la panne et le type de garantie. Environ un dossier sur quatre porterait aussi une adresse électronique. Aucune donnée bancaire ni aucun mot de passe ne figureraient dans le fichier.
Ce mélange se prête à l'escroquerie au faux service après-vente : un appel ou un message citant la marque et le modèle de l'appareil réellement acheté, sa date d'achat et la panne signalée peut paraître parfaitement légitime. Couvrant plus de quinze ans, le fichier toucherait aussi d'anciens clients dont le passage en magasin remonte à plusieurs années. Ce lot est distinct de l'incident déclaré par Boulanger en septembre 2024, qui portait sur des données de livraison, et n'a été confirmé ni par Boulanger, ni par Ex&Co, ni par les magasins à ce stade.
Détails techniques :
- 132 230 enregistrements annoncés, soit environ 132 000 dossiers de SAV et de garantie
- Environ 61 000 clients distincts
- Dossiers ouverts dans une cinquantaine de magasins entre 2010 et septembre 2026
- Treize magasins représentés chacun par plus de 1 000 dossiers : Nouvelec, BB Lead, Granouillac, Boulanger Sélestat, Expert SA Nachel, C.E.A., Cartem, Connexion Beaune, Cardinal et Fils, SNE GED, Sodimontel, Tub Vidéo, Arnaud SARL
- Adresse électronique présente dans environ un dossier sur quatre
- Aucune donnée bancaire ni mot de passe annoncés
Données concernées :
- Nom complet
- Adresse postale, code postal et ville
- Numéros de téléphone
- Adresse email
- Dossier de service après-vente (marque, modèle et numéro de série de l'appareil, motif de panne, type de garantie)
- Date et prix d'achat, factures et montants
- Historique de commandes
- Fiche client et identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée