Des années d’achats, des identités et des adresses personnelles : la boutique française Terre de Son fait l’objet d’une importante revendication de fuite de données. Le 31 octobre 2026, le hacker ChimeraZ a annoncé la mise en vente de 309 100 enregistrements, comprenant les informations de 95 228 clients et plus de 100 000 commandes.
Cyberattaque.org s’est procuré et a analysé trois échantillons totalisant 997 enregistrements. Les fichiers contiennent des noms, prénoms, adresses email, coordonnées postales, références de commandes, montants dépensés et moyens de paiement.
Terre de Son est une enseigne française spécialisée dans la vente de matériel de sonorisation, d’éclairage, d’équipements DJ et de home-studio. Présente en ligne et dans plusieurs magasins, elle s’adresse aussi bien aux particuliers qu’aux professionnels du spectacle et de l’événementiel.
Plus de 309 000 lignes de données commerciales
ChimeraZ affirme avoir récupéré une base de 28 Mo contenant des informations enregistrées entre 2013 et 2026. Il présente trois principaux ensembles : environ 110 000 adresses, 103 000 commandes et 95 000 comptes clients.
Dans les échantillons examinés, Cyberattaque.org a identifié :
- 499 comptes clients avec noms, prénoms, emails, dates d’inscription et informations sur les achats ;
- 249 fiches d’adresses contenant des identités, adresses postales, villes, codes postaux et emails ;
- 249 commandes indiquant les montants, modes de paiement, statuts de livraison et dates des transactions.
Les deux fichiers de clients et d’adresses comportent au total 748 adresses email distinctes dans les extraits étudiés.
Les commandes révèlent également les habitudes d’achat. Parmi les 249 transactions examinées, 159 mentionnent un paiement par carte bancaire et 45 par PayPal. Des règlements par virement, Google Pay et Alma apparaissent également.
Aucun numéro de carte bancaire ni mot de passe n’a été identifié dans les échantillons. Les montants et les moyens de paiement ne suffisent pas à effectuer une transaction frauduleuse.
Des commandes jusqu’au 23 octobre 2026
Un élément rend cette revendication particulièrement intéressante : les données semblent récentes. Les 249 commandes analysées sont datées du 5 au 23 octobre 2026, soit seulement huit jours avant leur mise en vente.
Les 499 comptes clients examinés présentent quant à eux des dates d’inscription comprises entre le 18 septembre et le 23 octobre 2026.
Ces dates ne permettent cependant pas de déterminer quand le hacker a obtenu les fichiers. La méthode utilisée reste également inconnue : exploitation d’une faille, compromission d’un compte administratif ou récupération d’un export de la boutique sont autant de possibilités non confirmées.
Le pirate évoque aussi 92 « agences ». Les extraits comportent effectivement des noms de sociétés, d’associations et de collectivités parmi les clients professionnels, mais ne permettent pas de confirmer l’existence de 92 agences compromises.
Des risques de fraude pour les acheteurs
L’association des coordonnées personnelles et des historiques de commandes pourrait faciliter des campagnes de phishing ciblées. Un escroc pourrait notamment se faire passer pour Terre de Son ou un transporteur afin de réclamer des frais de livraison, proposer un faux remboursement ou demander une confirmation de paiement.
Les professionnels pourraient également être visés par de fausses factures ou des messages frauduleux reprenant des références de commandes authentiques.
Au 31 octobre 2026, aucune confirmation publique de Terre de Son concernant cette revendication n’a été identifiée. L’analyse des échantillons confirme la présence de données commerciales et personnelles structurées, mais le volume de 95 228 clients revendiqué par ChimeraZ reste à vérifier.
Cette affaire soulève une question importante : comment plusieurs années d’informations clients, d’adresses et de commandes ont-elles pu se retrouver proposées à la vente ? L’origine précise des fichiers reste à établir.
Source originale : Cyberattaque.org.
