ADEMS14 et ColorBox : deux fuites revendiquées, entre accès aux logements et données de garages

by CHRISTOPHE MARTIN-LANDRE
prodpress@protonmail.com
0 00 5 min 2 minutes 2

PRODPRESS — 10 novembre 2026. Deux publications attribuées au pseudonyme ChimeraZ, le 9 novembre, concernent des activités très différentes : ADEMS14, prestataire de maintenance des logements en Normandie, et ColorBox, fournisseur de peinture et produits de carrosserie. Des médias spécialisés ont examiné certaines structures de fichiers, mais les entreprises n’avaient pas confirmé une compromission dans les sources consultées. Ces dossiers ne doivent pas être confondus avec une attaque prouvée du même système ou une campagne unique.

ADEMS14 : logement, maintenance et sécurité physique

Un jeu de données présenté comme lié au chauffagiste normand comporte, selon les observations publiées par Cyberattaque.org, 43 680 fiches de logements, 54 272 interventions techniques et d’autres tables relatives à des sites, techniciens et comptes professionnels. Le vendeur a avancé 100 826 enregistrements associés à 36 628 personnes ; ce dernier chiffre n’a pas été confirmé exactement.

Les catégories observées incluraient des coordonnées d’occupants, adresses de logements, caractéristiques d’immeubles, suivis de dépannages et indications d’accès. Environ 20 000 fiches présenteraient un champ consacré aux informations d’accès ; cela ne signifie pas que 20 000 codes d’entrée fonctionnels ont été publiés. La source n’a pas établi d’usage frauduleux de ces informations.

Un risque potentiel de faux dépannage

Si une personne connaît le nom d’un occupant et la nature d’une précédente intervention de chauffage, elle peut tenter d’usurper l’identité d’un technicien. Les résidents doivent vérifier par les canaux habituels tout rendez-vous inattendu. Les gestionnaires d’immeubles doivent évaluer la nécessité de revoir certaines consignes d’accès, sans diffuser davantage d’informations sensibles.

ColorBox : 7,67 millions de lignes et environ 2,2 Go annoncés

La seconde revendication est attribuée à un même pseudonyme, mais les éléments techniques ne prouvent pas l’existence d’un lien entre les deux affaires. Pour ColorBox, le vendeur annonce 7 673 997 lignes, 87 787 numéros de téléphone et 60 291 adresses e-mail, parmi des factures, livraisons, comptes clients et données professionnelles. Ces volumes ne correspondent pas à autant de personnes distinctes.

Selon Cyberattaque.org, les extraits examinés comporteraient des informations commerciales et des empreintes de mots de passe compatibles avec le format MD5, un algorithme dépassé pour la protection des mots de passe. Les noms de tables feraient penser à un ancien environnement de commerce électronique. Cette hypothèse ne démontre pas une compromission de la plateforme Shopify actuelle.

Les professionnels de l’automobile dans le viseur potentiel

Des coordonnées de garages, références de factures et commandes pourraient servir à créer de faux avis d’expédition, factures et changements de coordonnées bancaires. Pour les carrossiers, le principal réflexe doit être la vérification indépendante de toute demande de virement ou de modification de RIB par un canal déjà connu.

Ce que l’on peut établir et ce qui reste ouvert

  • Éléments documentés : deux annonces distinctes, le 9 novembre ; existence d’analyses publiées d’extraits et de fichiers structurés.
  • Revendications : les nombres totaux, l’étendue de l’exfiltration, les dates d’accès aux systèmes.
  • Non démontré : la méthode d’intrusion, le périmètre exact, une exploitation frauduleuse connue et le lien technique entre les incidents.

Conseils aux personnes concernées

  • Locataires : contrôler l’identité de tout intervenant inattendu auprès du bailleur ou du gestionnaire.
  • Garages : vérifier téléphoniquement les modifications de factures ou de coordonnées bancaires.
  • Utilisateurs : remplacer les mots de passe réutilisés et activer, si possible, la double authentification.
  • Entreprises : solliciter l’organisation concernée pour connaître le périmètre confirmé et les notifications officielles.

Glossaire

JSONL / CSV : formats de stockage de données structurées. MD5 : ancien algorithme de hachage. Exfiltration : sortie de données d’un environnement informatique sans autorisation. Hameçonnage : fraude par imitation de communications légitimes

Sources