Mes Marchés, plateforme française gratuite d’annonces de marchés, foires, salons et brocantes, fait l’objet d’une revendication publiée le 22 septembre 2026 sur un forum cybercriminel. Un acteur y propose un fichier présenté comme la base des exposants inscrits sur mesmarches.fr, soit 2 535 comptes selon la revendication. À ce stade, Mes Marchés n’a pas confirmé publiquement l’incident.
Une plateforme qui relie organisateurs et exposants
Lancée en 2023, Mes Marchés permet aux organisateurs de marchés hebdomadaires ou nocturnes, de foires, de salons, de brocantes et de festivals de publier leurs événements. Les exposants, surtout des commerçants non sédentaires, des artisans et des créateurs, y créent un profil et y déposent les justificatifs que demandent les organisateurs pour valider une candidature, comme un extrait Kbis ou une attestation d’assurance.
Les personnes visées par la revendication sont ces exposants. Beaucoup exercent en nom propre : leurs coordonnées professionnelles et personnelles se confondent souvent.
Ce que contiendrait le fichier
D’après la liste de champs publiée par l’acteur, le fichier porterait sur l’identité et les coordonnées des exposants : nom, adresse e-mail, téléphone, adresse postale et position géographique.
Il contiendrait aussi des informations professionnelles : raison sociale, numéro SIRET et liens vers les extraits Kbis et les attestations d’assurance déposés sur la plateforme.
Enfin, il inclurait des données de compte, notamment des empreintes de mots de passe et des codes de vérification.
Comment les données auraient été obtenues
Selon l’acteur, il aurait suffi d’interroger l’API du site depuis un navigateur pour récupérer ces informations. Il affirme aussi avoir aspiré les images hébergées par la plateforme. Ces deux affirmations n’ont pas été confirmées publiquement.
Un extrait de 1 000 comptes serait proposé en accès libre. Le fichier complet serait vendu contre des crédits du forum.
Les risques pour les exposants
Un tel fichier permettrait à un escroc de contacter un exposant par son nom, en connaissant sa ville et son activité. Il pourrait alors se faire passer pour un organisateur de marché ou pour la plateforme et réclamer un droit de place, une caution ou l’envoi de justificatifs. Aucune demande de paiement ou de document ne doit être honorée sans vérification auprès de l’organisateur, par un moyen de contact déjà connu.
Les empreintes de mots de passe ne livrent pas directement les mots de passe, mais les plus faibles peuvent être retrouvés. Par prudence, les exposants inscrits ont intérêt à changer leur mot de passe sur Mes Marchés et sur tout autre service où ils l’auraient réutilisé.
Données concernées :
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone
- Adresse postale et position géographique
- Raison sociale et numéro SIRET
- Liens vers des extraits Kbis et des attestations d’assurance
- Empreintes de mots de passe et codes de vérification
Mentions :
Statut Fuites Infos : Revendiquée