La CAPEB, organisation professionnelle représentant les petites entreprises artisanales du bâtiment, fait l’objet d’une importante revendication de fuite de données. Le hacker ChimeraZ affirme avoir compromis son environnement et diffuse une base contenant 3 966 461 lignes pour environ 2,48 Go de données.
La publication, datée du 2 octobre 2026, concernerait des entreprises artisanales réparties sur l’ensemble du territoire français. Le hacker évoque un ensemble représentant potentiellement plusieurs centaines de milliers de dirigeants et entreprises du bâtiment.
Près de 4 millions de lignes, mais pas autant de personnes
Le volume est particulièrement important : 3 966 461 lignes. Ce chiffre ne correspond toutefois pas nécessairement à autant de personnes uniques. La structure des données montre qu’une même entreprise ou un même dirigeant peut apparaître dans plusieurs enregistrements ou requêtes.
Selon les informations accompagnant la publication, le dépôt pourrait représenter de l’ordre de 500 000 dirigeants d’entreprises du bâtiment. Ce volume reste à confirmer et ne doit donc pas être assimilé directement aux près de quatre millions de lignes annoncées.
Téléphones, emails et adresses de dirigeants
Les extraits diffusés montrent des fiches associées à différentes CAPEB départementales. Les informations comprennent notamment les noms des entreprises, identités des représentants, adresses postales, codes postaux, communes, numéros de téléphone portable et adresses email.
Des données directement liées aux entreprises apparaissent également : numéro SIRET, forme juridique, activité exercée, nombre de salariés, code entreprise, syndicat de rattachement ou encore certaines informations relatives à l’ancienneté et au renouvellement.
ChimeraZ revendique la présence de 261 884 numéros de téléphone et de 253 636 adresses email dans l’ensemble diffusé.
Des artisans identifiables jusque dans leur activité précise
Les données permettent parfois de connaître précisément le métier exercé par l’entreprise : plomberie, chauffage, ventilation ou d’autres spécialités du bâtiment apparaissent directement dans les fiches publiées.
L’association du nom du dirigeant, de son entreprise, de son activité, de son adresse et de ses coordonnées offre ainsi une cartographie particulièrement détaillée d’entreprises artisanales françaises.
ChimeraZ affirme avoir visé directement la CAPEB
Dans son message, ChimeraZ affirme explicitement avoir compromis la CAPEB avant de publier les données. Il accompagne sa revendication d’un message politique reprochant à l’organisation de ne pas suffisamment défendre les artisans face à la hausse des coûts.
Cette justification appartient au hacker et ne permet évidemment pas d’établir la méthode utilisée pour obtenir les fichiers. Aucun détail technique n’est fourni sur le point d’entrée initial.
Il est donc impossible à ce stade de déterminer si l’extraction résulte d’une vulnérabilité, d’identifiants compromis, d’une API insuffisamment protégée, d’un accès à un outil interne ou d’un autre scénario.
Un risque important de fraude ciblant les artisans
La combinaison des informations exposées peut faciliter des campagnes de phishing ou de fraude particulièrement crédibles. Un attaquant pourrait se faire passer pour la CAPEB, un fournisseur, une administration ou un partenaire en connaissant le véritable nom de l’entreprise, son activité et les coordonnées de son dirigeant.
Les entreprises artisanales peuvent également être ciblées par de fausses factures, demandes de changement de coordonnées bancaires ou sollicitations administratives adaptées à leur activité.
À ce stade, les 3 966 461 lignes et l’estimation d’environ 500 000 dirigeants restent des volumes revendiqués. Les extraits publiés sont cohérents avec des données d’entreprises rattachées au réseau CAPEB, mais l’organisation n’a pas encore confirmé publiquement l’incident ni son périmètre exact.