Une fuite de données attribuée à 1001Coques.fr, boutique française spécialisée dans les coques personnalisables et accessoires mobiles, a été revendiquée sur un forum cybercriminel le 6 juillet 2026.
L’auteur de la cyberattaque, ChimeraZ, affirme diffuser une base au format JSON de 95 Mo, contenant 404 427 lignes et concernant 327 511 personnes. À ce stade, cette fuite reste une revendication non confirmée officiellement.
1001Coques visé par une base de factures
Les données présentées dans l’échantillon semblent liées à des factures clients. Chaque ligne peut associer un identifiant de facture, un numéro de facture, une référence de commande, l’identité du client, son adresse, son téléphone, une date et un montant total.
Les champs observés suggèrent donc une extraction issue d’un environnement e-commerce ou d’un outil de gestion des commandes, plutôt qu’une simple liste marketing.
327 511 personnes potentiellement concernées
Le volume revendiqué est important pour un site marchand spécialisé. Les données potentiellement exposées comprennent notamment :
- nom et prénom ;
- adresse postale ;
- numéro de téléphone ;
- référence de commande ;
- numéro de facture ;
- date de facture ;
- montant total payé.
Aucun mot de passe ni donnée bancaire complète n’apparaît dans les champs cités par la revendication. Mais les informations de facturation restent sensibles, car elles permettent de relier une personne à une commande réelle.
Des risques de phishing très crédibles
Le principal risque concerne le phishing ciblé. Un attaquant peut utiliser un vrai numéro de facture, une référence de commande, une date ou un montant pour envoyer un faux message de remboursement, de livraison, de SAV ou de paiement en attente.
Les clients concernés doivent se méfier des emails, SMS ou appels prétendant venir de 1001Coques, d’un transporteur ou d’un service de paiement. Le fait qu’un message contienne une vraie référence de commande ne suffit pas à prouver qu’il est légitime.
Une fuite à confirmer
Le nombre exact de personnes uniques concernées, l’origine technique de l’extraction et la période couverte par la base restent à confirmer. Les 404 427 lignes peuvent inclure plusieurs factures pour une même personne.
Si la revendication est confirmée, cette fuite représenterait un incident important pour 1001Coques, avec plus de 327 000 clients potentiellement exposés à des campagnes d’escroquerie ciblées autour de leurs commandes.