Frenchy Sushi, restaurant japonais installé à La Destrousse dans les Bouches-du-Rhône, fait l’objet d’une revendication de piratage. Le hacker Opek0xx affirme avoir extrait une base contenant 3 424 profils clients du site frenchysushi.fr.
Selon les statistiques publiées par l’attaquant, la base comprend 3 424 numéros de téléphone, 2 995 adresses email ainsi que les noms et prénoms de la quasi-totalité des clients. Les informations vont toutefois plus loin qu’un simple fichier de contacts : plusieurs champs concernent directement les commandes, les dépenses et le programme de fidélité.
Une base qui retrace la relation commerciale avec chaque client
La structure publiée par Opek0xx contient notamment des champs intitulés order_count, first_order_date, last_order_date, order_ids, total_spent et average_order_value. Autrement dit, le système semble conserver pour chaque client des indicateurs permettant de suivre son nombre de commandes, ses dates d’achat, le montant total dépensé et son panier moyen.
Le hacker indique que 1 177 profils disposent de références de commandes, 1 320 d’une date de première commande et 1 463 d’une date de dernière commande. Les 3 424 lignes comportent également des champs relatifs au montant total dépensé et au panier moyen, sans que les valeurs elles-mêmes aient été rendues publiques dans l’échantillon communiqué.
Points de fidélité et consentement marketing également présents
La base contient aussi des champs loyalty_points et loyalty_stamps, présents sur les 3 424 profils. Elle semble donc provenir d’un environnement utilisé pour centraliser la fidélité et l’activité commerciale des clients.
Des indicateurs liés au marketing apparaissent également, notamment le refus des communications par SMS et l’envoi de demandes d’avis après une commande.
Frenchy Sushi propose directement la commande en ligne
Frenchy Sushi est une société créée en 2013 et spécialisée dans la restauration rapide japonaise. Son établissement actuellement actif se situe à La Destrousse, près d’Aubagne. Son site permet directement de commander des sushis et autres plats en livraison ou en retrait au restaurant.
Le restaurant est également présent sur des plateformes tierces comme Uber Eats, mais la fuite revendiquée ne peut pas être attribuée à l’une de ces plateformes. Opek0xx affirme spécifiquement avoir compromis frenchysushi.fr.
Les champs suggèrent une base CRM consolidée
Plusieurs éléments sont particulièrement intéressants d’un point de vue technique. Les données comportent des champs comme normalized_email, normalized_phone, import_batch_id, source_file_name et raw_source_payload.
Cette organisation ressemble davantage à une base CRM ou marketing chargée de regrouper et normaliser des informations provenant de différentes sources qu’à une simple table brute du compte client du site.
Sur les 3 424 profils revendiqués, 2 110 comporteraient notamment un identifiant de lot d’importation et des données relatives à leur source d’origine. Cela pourrait signifier qu’une partie des clients a été importée depuis un autre logiciel ou un ancien système. Il n’est toutefois pas possible de déterminer quel outil est concerné à partir des seuls éléments publiés.
Les adresses de livraison ne semblent pas faire partie de la fuite
Malgré la présence de commandes, le périmètre revendiqué comporte une bonne nouvelle : les adresses postales semblent pratiquement absentes. Le hacker ne dénombre qu’une seule entrée comportant une adresse de facturation, une ville et un code postal.
Aucun mot de passe ni aucune donnée bancaire n’apparaît non plus dans la liste des champs communiquée. Il serait donc incorrect de présenter cette fuite comme une exposition des cartes bancaires ou des adresses de livraison des 3 424 clients.
De faux SMS de commande particulièrement crédibles
Le risque principal vient de la combinaison du nom, du téléphone, de l’email et de l’historique commercial. Un attaquant pourrait se faire passer pour Frenchy Sushi en évoquant une ancienne commande, des points de fidélité, une promotion ou un remboursement.
Le fait que les 3 424 profils disposent d’un numéro de téléphone rend notamment possible une campagne de phishing par SMS particulièrement ciblée auprès de véritables clients du restaurant.
À ce stade, Cyberattaque.org n’a identifié aucune confirmation publique de Frenchy Sushi. Le nombre de 3 424 clients et le contenu de la base restent donc ceux revendiqués par Opek0xx. Les informations publiées montrent néanmoins une structure bien plus riche qu’une simple liste d’emails : elle semble retracer une partie importante de la relation commerciale et de la fidélité des clients.