Une base de données présentée comme provenant de HomeMaison fait l’objet d’une revendication de vente relayée le 12 novembre 2026. Le vendeur annonce notamment environ 1,6 million d’adresses électroniques et des mots de passe en clair. Au moment de nos vérifications, PRODPRESS n’a identifié aucune confirmation publique de l’entreprise : l’authenticité et le périmètre de la fuite présumée restent à établir.

Une revendication relayée, pas une fuite officiellement confirmée

HomeMaison est un site de vente en ligne de décoration, de linge de maison et de mobilier. Une alerte attribuée à DailyDarkWeb présente une base qui aurait été extraite de ce commerçant. Des publications de FrenchBreaches et de Fuites Infos, datées du 12 novembre 2026, relaient également cette revendication.

Ces reprises attestent de la circulation du signalement ; elles ne constituent pas, à elles seules, une authentification indépendante de l’ensemble des fichiers annoncés. La date et l’heure exactes d’une éventuelle intrusion ne sont pas établies.

Les volumes annoncés par le vendeur

Selon la revendication, le lot contiendrait environ 1,6 million d’adresses électroniques, 1,3 million de numéros de téléphone et 36,4 millions de lignes, réparties dans 471 fichiers pour un volume de 10,4 Go. Les informations couvriraient la période 2008–2026.

Des noms, dates de naissance, coordonnées et informations de compte figureraient dans cet ensemble. Le vendeur affirme également que les mots de passe d’environ 330 000 clients seraient présents en clair. Ces chiffres et catégories sont des allégations, non des résultats d’un audit réalisé par PRODPRESS.

Pourquoi les chiffres doivent être interprétés avec prudence

Un nombre de lignes ne correspond pas automatiquement à un nombre de personnes. Un même client peut apparaître dans plusieurs fichiers, commandes ou tables. Il serait donc incorrect de parler de 36,4 millions de victimes, ou de déduire du nombre d’adresses électroniques un total certain de clients distincts.

De même, la période 2008–2026 décrirait l’ancienneté des données proposées, et ne démontre pas une intrusion continue pendant dix-huit ans. L’origine précise des fichiers, leur fraîcheur, les éventuels doublons et la validité actuelle des identifiants restent inconnus.

Enfin, la présence alléguée de mots de passe lisibles ne permet pas, sans analyse technique, de déterminer comment ils étaient conservés à l’origine : stockage en clair, récupération dans un autre contexte ou cassage d’empreintes sont des possibilités à distinguer. Aucune de ces explications n’est établie ici.

Quels risques pour les clients ?

Si les données annoncées étaient authentiques, elles pourraient faciliter des messages frauduleux personnalisés et des tentatives de prise de contrôle de comptes. Le risque augmenterait lorsqu’un même mot de passe est réutilisé sur plusieurs services. Ces scénarios décrivent des risques potentiels ; PRODPRESS ne dispose pas d’éléments établissant leur réalisation dans cette affaire.

Par précaution, les clients peuvent remplacer leur mot de passe HomeMaison et toute réutilisation sur d’autres services, en donnant la priorité à leur messagerie. Il convient de saisir directement l’adresse du site officiel, de choisir un mot de passe unique et d’activer l’authentification multifacteur lorsqu’elle est proposée. Ces mesures correspondent aux recommandations de la CNIL.

Les courriels, SMS ou appels évoquant un remboursement, une commande ou une prétendue vérification de sécurité doivent être examinés avec prudence. Un interlocuteur connaissant votre identité ou vos coordonnées n’est pas nécessairement légitime.

Ce qui reste à établir

La confirmation ou le démenti de HomeMaison, le nombre réel de personnes concernées, la date d’un éventuel incident, le vecteur d’accès et la nature exacte des identifiants annoncés restent à obtenir. L’absence de communication publique identifiée ne démontre ni l’absence d’incident ni sa réalité. Aucune sollicitation de l’entreprise n’a été envoyée par PRODPRESS dans le cadre de cette brève.

Sources et méthode

Signalement initial : texte attribué à DailyDarkWeb transmis à la rédaction ; le lien fourni renvoie à une page d’abonnement et ne permet pas, à lui seul, d’authentifier le message original. Recoupement public : FrenchBreaches, 12 novembre 2026 et Fuites Infos, 12 novembre 2026. Présentation du commerçant : site officiel HomeMaison.

Prévention : CNIL, « Fuite ou vol de données » et Cybermalveillance.gouv.fr, « Violation ou fuite de données personnelles, que faire ? ». Aucun fichier volé n’a été acquis ni analysé par PRODPRESS pour cet article.

Glossaire

Hameçonnage : tentative de tromperie visant à obtenir des informations ou un paiement. Credential stuffing : essais automatisés d’identifiants dérobés sur d’autres services. Mot de passe en clair : mot de passe directement lisible dans le document qui le contient.

Information évolutive. Cet article porte sur une revendication non officiellement confirmée. Il ne constitue pas une conclusion technique ni une attribution de responsabilité. Les éléments nouveaux vérifiés pourront donner lieu à une mise à jour.

Christophe MARTIN-LANDRÉ — Journaliste d’investigation — Rédacteur en chef — Fondateur et directeur de publication de PRODPRESS®

PRODPRESS MEDIA GROUP LLC — © PRODPRESS® 2026. Contact rédaction, rectification et droit de réponse : prodpress@protonmail.com.

Authentique. Impertinent. Libre.