Biocoop : des données internes revendiquées après une compromission

Biocoop est un réseau coopératif français de magasins spécialisés dans les produits biologiques. Le 20 septembre, Venus1337 a affirmé avoir compromis un extranet du réseau et diffusé un dépôt d’environ 2,76 Go. L’analyse des fichiers attribués à Biocoop fait apparaître près de 6 900 personnes distinctes – salariés, gérants, responsables de magasins et membres du siège – avec noms, fonctions, e-mails, téléphones et identifiants internes. Une table de contacts contient 17 505 entrées rattachées à 1 095 magasins et une table d’extranet comprend 4 430 comptes avec identifiants de connexion et empreintes de mots de passe, non stockées en clair. La fuite contient aussi des documents commerciaux internes : chiffres d’affaires mensuels, fréquentation, panier moyen, comparaisons de performance, positionnement tarifaire et rapports d’assortiment. Le pirate affirme avoir exploité une faille de type LFI pour atteindre Adminer puis un stockage MinIO ; ce scénario n’était pas confirmé par Biocoop. Les données analysées ne faisaient pas apparaître de fichiers de clients particuliers ni de coordonnées bancaires.