Des factures attribuées à JASP-K9, une entreprise française spécialisée dans la vente et la personnalisation d’équipements destinés notamment aux professionnels de la sécurité, pourraient être exposées à la suite d’une faille informatique. Le collectif de hackers LunarisSec affirme avoir découvert une vulnérabilité permettant d’accéder à des documents PDF contenant des informations personnelles et commerciales de clients.
Implantée à Sénas, dans les Bouches-du-Rhône, JASP-K9 est une société privée qui propose notamment des écussons, vêtements, accessoires et équipements personnalisés pour les policiers, gendarmes, militaires, pompiers ou encore les unités cynophiles.
Il ne s’agit donc pas d’un site officiel de la Police nationale ou de la Gendarmerie nationale, mais d’un commerce spécialisé dans des produits pouvant être achetés aussi bien par des professionnels que par d’autres clients. Cette distinction est importante pour comprendre la portée de l’incident revendiqué.
LunarisSec affirme avoir découvert une faille donnant accès à des factures
Dans une publication diffusée sur X, le collectif LunarisSec affirme avoir identifié une faiblesse de sécurité permettant de consulter des documents de facturation associés à JASP-K9.
Pour appuyer ses déclarations, le groupe a partagé deux captures d’écran. La première montre une facture portant le logo de l’entreprise, tandis que la seconde présente une longue liste de fichiers PDF dont les noms ressemblent à des références de factures.
Les fichiers affichés semblent correspondre à plusieurs années de facturation, notamment 2024, 2025 et 2026. Leur présence laisse envisager une exposition de documents commerciaux sur une période prolongée, sans permettre de déterminer combien de factures seraient réellement consultables.
Le collectif ne précise pas non plus la date de découverte de la vulnérabilité, ni les conditions exactes dans lesquelles ces documents auraient été accessibles.
Sur le plan technique, les informations disponibles restent limitées. Une mauvaise configuration des droits d’accès ou une protection insuffisante des fichiers pourrait expliquer une telle situation. Aucune cause technique précise n’est cependant établie à ce stade.
Identités, adresses et détails des achats parmi les informations visibles
La facture présentée par LunarisSec comporte plusieurs catégories d’informations susceptibles de concerner les clients du fournisseur :
- Une identité et une adresse de livraison ;
- Des références de commande et de facturation ;
- La désignation des produits achetés ;
- Les montants hors taxes et toutes taxes comprises ;
- Des informations sur le mode de paiement et le transporteur utilisé.
Ces éléments, pris individuellement, correspondent à des informations courantes sur une facture commerciale. Leur exposition à des tiers pourrait néanmoins permettre d’identifier des acheteurs, de connaître certaines de leurs commandes et de retrouver leurs coordonnées de livraison.
La mention d’un paiement par carte bancaire ne signifie pas que les données de la carte ont été compromises. Aucun numéro de carte bancaire complet ni mot de passe n’apparaît dans les captures publiées.
Un fournisseur privé dont les produits s’adressent notamment aux forces de l’ordre
La particularité de cette affaire réside dans le positionnement commercial de JASP-K9. L’entreprise propose des équipements et accessoires personnalisés destinés notamment aux métiers de la sécurité, aux forces de l’ordre et aux unités cynophiles.
Cela ne signifie toutefois pas que les factures exposées appartiennent nécessairement à des policiers, des gendarmes ou des services officiels. Le catalogue de l’entreprise peut également intéresser d’autres catégories d’acheteurs, et les captures diffusées ne permettent pas d’établir la composition de sa clientèle concernée.
Si des professionnels de la sécurité figuraient effectivement parmi les clients dont les documents sont accessibles, certaines factures pourraient néanmoins contenir des informations sensibles dans leur contexte : identité d’un acheteur, adresse de livraison, nature du matériel commandé ou références d’équipements personnalisés.
De telles informations pourraient notamment être exploitées pour préparer des tentatives d’hameçonnage ciblées, des usurpations d’identité commerciale ou des messages frauduleux utilisant de véritables références de commande pour gagner la confiance de leurs destinataires.
À ce stade, rien ne permet toutefois d’affirmer que des fichiers internes de la police, des documents opérationnels de la gendarmerie ou des informations classifiées ont été exposés. La revendication porte sur des documents commerciaux attribués à une entreprise privée, et non sur une intrusion démontrée dans un système informatique des forces de l’ordre.
Une vulnérabilité revendiquée, dont l’ampleur reste inconnue
Au 3 novembre 2026, aucune confirmation publique de JASP-K9 concernant cette revendication n’a été identifiée. Le nombre de factures potentiellement concernées, le volume de données exposées et l’éventuelle correction de la vulnérabilité restent inconnus.
Les captures d’écran partagées par LunarisSec montrent des documents cohérents avec l’activité de l’entreprise. Elles ne suffisent cependant pas, à elles seules, à confirmer l’étendue de l’accès revendiqué ou l’existence d’une extraction massive de données.
Il convient également de distinguer l’accès potentiellement non autorisé à des documents d’une cyberattaque ayant entraîné la compromission complète des systèmes d’une entreprise. Aucun élément publié ne permet, pour le moment, de conclure à un tel scénario.
Cette revendication rappelle néanmoins que les documents commerciaux peuvent constituer une source d’informations personnelles précieuses pour des acteurs malveillants. Lorsqu’une entreprise vend des équipements destinés à des métiers sensibles, la confidentialité des identités, des adresses et des achats de ses clients mérite une attention particulière, même en l’absence de données directement issues d’une administration.
Source originale : Cyberattaque.org.
