Papouille, entreprise française établie à Fleurines (Oise) qui fournit du mobilier, du linge et du matériel de puériculture aux crèches, écoles, mairies et structures d'accueil de la petite enfance, fait l'objet d'une revendication de fuite de données publiée le 15 septembre 2026 sur un forum cybercriminel.
Le dépôt est présenté comme le seizième volet d'une série de fuites visant les clients de blgCloud, la plateforme de gestion commerciale et de site marchand de l'éditeur BLG, qui a fait état d'un incident de sécurité en août 2026.
Ce que contiendrait le dépôt
D'une taille d'environ 75 Go pour quelque 240 000 fichiers, le dépôt contiendrait le fichier clients de l'entreprise, sa messagerie applicative et ses documents commerciaux : devis, bons de commande et factures.
La fuite concernerait de l'ordre de 57 500 interlocuteurs de collectivités, d'établissements d'accueil, d'associations et d'entreprises. Leurs noms, coordonnées et adresses figureraient dans le dépôt, avec le contenu de leurs échanges avec l'entreprise.
Quelques dizaines de messages transmettraient en outre des identifiants et mots de passe de comptes clients.
D'après les extraits publiés, les données couvriraient plusieurs années d'activité. Le fichier serait proposé au téléchargement sur le forum.
Un risque de fraude pour les acheteurs publics et les structures d'accueil
Rassemblées, ces informations peuvent servir de base à des messages frauduleux crédibles : fausses factures, demandes de changement de coordonnées bancaires au nom du fournisseur ou sollicitations ciblées visant les services achats et les gestionnaires de crèches.
À ce stade, la revendication n'a pas fait l'objet d'une confirmation publique de Papouille.
Données concernées :
- Civilité
- Prénom
- Nom
- Adresse email
- Numéro de téléphone
- Adresse postale
- Ville
- Code postal
- Pays
- Géolocalisation
- Données professionnelles
- Fiche client
- Historique de commandes
- Facture
- Documents
- Contenu de messages
- Champs libres
- Ticket de support
- Identifiant interne
- Identifiant de connexion
- Mot de passe (quelques dizaines de comptes)
Mentions :
Statut Fuites Infos : Revendiquée