PRODPRESS — Revue de veille du 10 novembre 2026. Plusieurs commerces, entreprises de services et organisations apparaissent dans des annonces de cybercriminels relayées par FrenchBreaches entre le 7 et le 10 novembre. Les volumes annoncés sont parfois élevés, mais la plupart des dossiers présentés ci-dessous restent au stade de revendications non confirmées par les organisations visées. La présence sur un site de fuite ne prouve ni une intrusion réussie ni l’exfiltration de toutes les données annoncées.

Les revendications recensées

• Futura / VF Distribution SAS (10 novembre) : apparition du nom de l’entreprise sur une liste de revendications attribuée au groupe de rançongiciel Climax Inc. Le descriptif public consulté ne permet pas de connaître la nature ni le volume d’éventuelles données récupérées.
• ADEMS14 (9 novembre) : un individu revendique des informations attribuées à environ 36 600 personnes liées à cette société normande de chauffage et maintenance. Le nombre réel de personnes concernées reste à confirmer.
• Color Box (9 novembre) : revendication portant sur des coordonnées et informations commerciales de clients et garages ; l’indicateur affiché par FrenchBreaches est d’environ 87 800 personnes.
• Pharmatomic (8 novembre) : un individu affirme diffuser des extraits de comptes ou données liés à des établissements pharmaceutiques. Aucun nombre fiable de personnes touchées n’est établi.
• MBS Design (8 novembre) : des fichiers attribués à des clients et transactions sont présentés par un vendeur. L’étendue et l’authenticité de la base complète ne sont pas établies.
• Arromanches Militaria (8 novembre) : offre de vente alléguée de 5 000 comptes, comprenant, selon le vendeur, des identifiants et mots de passe. Une exposition de comptes ne prouve pas que toutes les données soient récentes ou valides.
• InOutlet (8 novembre) : une base de clients attribuée à ce commerce de carrelage est revendiquée. Le nombre de personnes concernées est inconnu.
• Omnicasa (8 novembre, Belgique) : un vendeur avance 3,9 Go de données et plus de 465 000 adresses e-mail attribuées à cette solution immobilière. Aucun bilan officiel des victimes n’est établi ici.
• IL&C – Titres Services (7 novembre, Belgique) : le groupe SafePay revendique 71 Go de fichiers attribués à un prestataire d’aide à domicile. La nature des fichiers et leur exfiltration complète restent à établir.
• Aréas Assurances (7 novembre) : un vendeur affirme disposer d’environ 21 732 dossiers d’assurés, potentiellement sensibles. Ces chiffres et leur provenance ne sont pas validés par une déclaration officielle consultée.
• La Caverne des Jouets (7 novembre) : annonce faisant état d’environ 969 400 comptes ou données de clients. Il s’agit d’un volume revendiqué, non d’un nombre de victimes officiellement confirmé.
• Axe Experts (7 novembre) : le nom de l’entreprise apparaît dans une revendication attribuée au groupe de rançongiciel Qilin. Les données éventuellement obtenues ne sont pas établies par cette seule inscription.

Le piège des chiffres spectaculaires

Un volume en gigaoctets mesure une quantité de fichiers, pas un nombre de personnes. Une ligne de données peut décrire une commande, un rendez-vous ou un événement informatique ; une même personne peut apparaître plusieurs fois. Un compte annoncé « exposé » n’implique pas automatiquement la divulgation d’un mot de passe en clair. Les chiffres peuvent par ailleurs provenir d’inventaires réutilisés, enrichis ou simplement déclarés par un vendeur.

FrenchBreaches constitue une source utile de veille spécialisée. Des agrégateurs tels que PASIVITE ou Cyberattaque.org répertorient aussi certaines de ces alertes. Leur reprise d’un même signalement n’équivaut pas à des confirmations indépendantes par les entreprises visées.

Quels risques et quelles précautions ?

Si les données revendiquées sont authentiques, elles pourraient favoriser des messages d’hameçonnage ciblés, de fausses factures, des fraudes à la livraison ou des tentatives d’usurpation d’identité. Les informations portant sur l’assurance, les mots de passe et les données de paiement demandent une vigilance particulière, sans supposer qu’elles ont réellement été divulguées dans chacun des dossiers.

• Ne jamais payer ou répondre sous pression à une sollicitation non vérifiée.
• Se connecter directement au compte ou au site officiel et ne pas utiliser un lien reçu par SMS.
• Changer immédiatement un mot de passe utilisé sur plusieurs services si une compromission le concernant est confirmée.
• Activer l’authentification à deux facteurs lorsqu’elle est disponible.
• Contacter l’organisation et consulter les recommandations de la CNIL en cas de notification de violation de données.

Les vérifications à poursuivre

PRODPRESS distingue trois éléments : la publication de la revendication, une éventuelle authentification d’échantillons et la confirmation par l’organisme concerné ou par une autorité. Aucun de ces niveaux ne doit être remplacé par un autre. Les principaux points à documenter restent l’existence d’une intrusion, le périmètre des informations réellement sorties, le nombre d’individus distincts, les notifications et les réponses des organisations.

Glossaire

Rançongiciel : logiciel utilisé pour bloquer des systèmes ou extorquer une victime, parfois avec menace de divulgation. Site de fuite : page utilisée par des cybercriminels pour afficher des victimes présumées et des ultimatums. Revendication : affirmation d’un acteur, qui reste à authentifier. Authentification d’un échantillon : examen de fichiers limités, insuffisant à lui seul pour prouver l’intégralité d’une base revendiquée.

Sources et méthode

• FrenchBreaches — tableau de veille et fiches d’organisations, consulté le 10 novembre 2026
• Cybersecurity Tracker — Futura, revendication Climax Inc signalée, non vérifiée
• PASIVITE — agrégation de signalements récents
• Cyberattaque.org — autres reprises des signalements
• CNIL — recommandations officielles pour les personnes concernées

À lire aussi sur PRODPRESS

• Prestataires numériques : comment une faille peut toucher plusieurs enseignes
• Cybermenaces en Europe : les enseignements du rapport ENISA 2026

Ce dossier de veille n’atteste pas qu’une cyberattaque a été confirmée contre chacune des organisations citées. Les noms, nombres et groupes sont présentés dans leur statut exact de revendication et doivent faire l’objet d’actualisations en cas d’éléments indépendants nouveaux. Aucune donnée volée n’est reproduite.