Bureau Vallée : 13,7 millions d’enregistrements revendiqués

Une fuite massive est revendiquée contre Bureau Vallée avec 13 725 669 enregistrements annoncés, soit environ 4 819 927 entrées uniques après déduplication selon l’attaquant. Les données décrites mêleraient informations de particuliers et de professionnels : identifiants clients, noms et prénoms, raisons sociales, adresses postales, adresses e-mail, numéros de téléphone et identifiants d’entreprise. Le pirate affirme que la compromission serait liée à un prestataire tiers effectuant des exports CSV quotidiens vers un serveur FTP et évoque l’exploitation d’une injection SQL suivie du maintien d’un accès pendant environ un mois. Ces affirmations techniques ne sont toutefois pas confirmées indépendamment. L’ampleur revendiquée et la diversité des champs exposés créeraient, si elles sont authentiques, un risque important de phishing, d’escroquerie et de recoupement de données.