Les marques et fournisseurs qui travaillent avec The Bradery, site français de ventes privées en ligne consacré à la mode et à la maison, pourraient voir leurs contrats exposés. Le 13 novembre 2026, un acteur a mis en vente sur un forum cybercriminel un lot qu'il présente comme les contrats et les données de facturation de l'entreprise. À ce stade, ce piratage présumé n'a pas été confirmé publiquement par The Bradery.
Annonce publiée le 13 novembre 2026 sur un forum cybercriminel.
Ce que contiendrait le lot de The Bradery
The Bradery est édité par la société Symmetric, installée à Paris. Selon la revendication, le pirate aurait tiré ces documents de l'outil de gestion des contrats de l'entreprise, auquel il affirme disposer d'un accès actif. Le lot compterait 2 798 documents : contrats commerciaux, contrats de parrainage et de commission, accords de service. Il porterait sur 1 061 contreparties, principalement des fournisseurs. Les documents mentionneraient les signataires internes, les conditions de paiement et le droit applicable. Une partie d'entre eux indiquerait aussi la valeur du contrat. L'annonce propose ce lot à la vente, sans lien de téléchargement.
Ce que montrent les images jointes à l'annonce
Selon l'analyse de Fuites Infos, quatre des cinq images jointes à l'annonce montrent la liste des utilisateurs de l'outil, avec leurs noms et leurs adresses électroniques, en majorité au domaine de l'entreprise. Elles montrent aussi une liste d'adresses de marques et de partenaires, la page d'abonnement de l'outil et un suivi d'activité qui court jusqu'au 12 novembre 2026, la veille de l'annonce. Aucun contrat ne figure dans ces quatre images : le contenu du lot reste annoncé mais non vérifié.
Si les documents correspondent à l'annonce, ils exposeraient les conditions commerciales négociées entre l'enseigne et ses partenaires. Réunis, des noms, des adresses électroniques et des conditions de paiement pourraient servir à des messages d'hameçonnage ciblés, ou à se faire passer pour un fournisseur ou pour l'entreprise afin de réclamer un paiement.
Données concernées :
- Noms et adresses électroniques d'utilisateurs de l'outil de gestion des contrats
- Rattachement professionnel et droits d'accès dans l'outil
Données annoncées non vérifiées :
- Documents contractuels : contrats commerciaux, de parrainage et de commission, accords de service
- Valeurs de contrats et conditions de paiement
Mentions :
Statut Fuites Infos : Revendiquée