Près de 1 700 factures attribuées à JASP-K9, une entreprise française spécialisée dans la vente et la personnalisation d’équipements destinés notamment aux professionnels de la sécurité, seraient exposées à la suite d’une faille informatique. Le collectif de hackers LunarisSec affirme avoir découvert une vulnérabilité permettant d’accéder à des documents PDF contenant des informations personnelles et commerciales de clients.
Dans un échange avec Cyberattaque.org, LunarisSec indique que 1 699 factures seraient concernées et affirme que la faille de sécurité est toujours ouverte au 3 novembre 2026. Selon le collectif, les documents resteraient donc accessibles.
Implantée à Sénas, dans les Bouches-du-Rhône, JASP-K9 est une société privée qui propose notamment des écussons, vêtements, accessoires et équipements personnalisés pour les policiers, gendarmes, militaires, pompiers ou encore les unités cynophiles.
Il ne s’agit donc pas d’un site officiel de la Police nationale ou de la Gendarmerie nationale, mais d’un commerce spécialisé dans des produits pouvant être achetés aussi bien par des professionnels que par d’autres clients. Cette distinction est importante pour comprendre la portée de l’incident revendiqué.
LunarisSec affirme avoir découvert une faille donnant accès à des factures
Dans une publication diffusée sur X, le collectif LunarisSec affirme avoir identifié une faiblesse de sécurité permettant de consulter des documents de facturation associés à JASP-K9.
Pour appuyer ses déclarations, le groupe a partagé deux captures d’écran. La première montre une facture portant le logo de l’entreprise, tandis que la seconde présente une longue liste de fichiers PDF dont les noms ressemblent à des références de factures.
Les fichiers affichés semblent correspondre à plusieurs années de facturation, notamment 2024, 2025 et 2026. Leur présence laisse envisager une exposition de documents commerciaux couvrant plusieurs exercices, sans permettre de déterminer à elle seule depuis combien de temps ces fichiers seraient accessibles à des tiers.
Dans un échange avec Cyberattaque.org, le collectif a apporté une précision importante sur l’ampleur de l’incident : 1 699 factures seraient accessibles à travers la vulnérabilité découverte.
Ce chiffre, communiqué directement par LunarisSec, reste à confirmer. Il ne signifie pas nécessairement que 1 699 clients distincts sont concernés, puisqu’un même acheteur peut apparaître sur plusieurs documents de facturation.
Sur le plan technique, les informations disponibles restent limitées. Une mauvaise configuration des droits d’accès ou une protection insuffisante des fichiers pourrait expliquer une telle situation. Aucune cause technique précise n’est cependant établie à ce stade.
Identités, adresses et détails des achats parmi les informations visibles
La facture présentée par LunarisSec comporte plusieurs catégories d’informations susceptibles de concerner les clients du fournisseur :
- Une identité et une adresse de livraison ;
- Des références de commande et de facturation ;
- La désignation des produits achetés ;
- Les montants hors taxes et toutes taxes comprises ;
- Des informations sur le mode de paiement et le transporteur utilisé.
Ces éléments, pris individuellement, correspondent à des informations courantes sur une facture commerciale. Leur exposition à des tiers pourrait néanmoins permettre d’identifier des acheteurs, de connaître certaines de leurs commandes et de retrouver leurs coordonnées de livraison.
La mention d’un paiement par carte bancaire ne signifie pas que les données de la carte ont été compromises. Aucun numéro de carte bancaire complet ni mot de passe n’apparaît dans les captures publiées.
Un fournisseur privé dont les produits s’adressent notamment aux forces de l’ordre
La particularité de cette affaire réside dans le positionnement commercial de JASP-K9. L’entreprise propose des équipements et accessoires personnalisés destinés notamment aux métiers de la sécurité, aux forces de l’ordre et aux unités cynophiles.
Cela ne signifie toutefois pas que les factures exposées appartiennent nécessairement à des policiers, des gendarmes ou des services officiels. Le catalogue de l’entreprise peut également intéresser d’autres catégories d’acheteurs, et les captures diffusées ne permettent pas d’établir la composition de sa clientèle concernée.
Si des professionnels de la sécurité figuraient effectivement parmi les clients dont les documents sont accessibles, certaines factures pourraient néanmoins contenir des informations sensibles dans leur contexte : identité d’un acheteur, adresse de livraison, nature du matériel commandé ou références d’équipements personnalisés.
De telles informations pourraient notamment être exploitées pour préparer des tentatives d’hameçonnage ciblées, des usurpations d’identité commerciale ou des messages frauduleux utilisant de véritables références de commande pour gagner la confiance de leurs destinataires.
À ce stade, rien ne permet toutefois d’affirmer que des fichiers internes de la police, des documents opérationnels de la gendarmerie ou des informations classifiées ont été exposés. La revendication porte sur des documents commerciaux attribués à une entreprise privée, et non sur une intrusion démontrée dans un système informatique des forces de l’ordre.
Une faille qui serait toujours ouverte au 3 novembre 2026
Au-delà du volume de documents concernés, une autre information communiquée directement à Cyberattaque.org par LunarisSec soulève des interrogations sur la sécurisation des données.
Le collectif affirme que la vulnérabilité permettant de consulter les factures de JASP-K9 est toujours exploitable au 3 novembre 2026. Selon ses déclarations, les documents n’auraient donc pas encore été rendus inaccessibles aux personnes non autorisées.
Si cette situation se confirme, l’exposition des données ne serait pas uniquement liée à une découverte passée : elle pourrait toujours être en cours. D’autres personnes ayant connaissance de la vulnérabilité pourraient potentiellement consulter les informations de facturation concernées.
Cyberattaque.org n’a toutefois pas vérifié indépendamment que la faille demeure exploitable. Le collectif n’a pas non plus précisé la date exacte de découverte de cette vulnérabilité, ce qui ne permet pas de déterminer depuis combien de temps les documents auraient été accessibles.
Une correction de la vulnérabilité et une analyse des éventuels accès non autorisés permettraient de mieux apprécier la portée de l’incident, notamment pour déterminer si des documents ont été consultés ou récupérés par des tiers.
Aucune confirmation publique de JASP-K9 à ce stade
Au 3 novembre 2026, aucune confirmation publique de JASP-K9 concernant cette revendication n’a été identifiée. Les informations relatives aux 1 699 factures potentiellement concernées et au maintien de la vulnérabilité proviennent directement du collectif LunarisSec.
Les captures d’écran partagées par le groupe montrent des documents cohérents avec l’activité de l’entreprise. Elles ne suffisent cependant pas, à elles seules, à confirmer l’étendue de l’accès revendiqué ou l’existence d’une extraction massive de données.
Il convient également de distinguer l’accès potentiellement non autorisé à des documents commerciaux d’une cyberattaque ayant entraîné la compromission complète des systèmes informatiques d’une entreprise. Aucun élément disponible ne permet, pour le moment, de conclure à un tel scénario.
Cette affaire illustre néanmoins les risques associés à l’exposition de documents commerciaux. Lorsqu’une entreprise vend des équipements destinés à des métiers sensibles, la confidentialité des identités, des adresses et des achats de ses clients mérite une attention particulière, même en l’absence de données directement issues d’une administration.