ZeroGaspi est visé par une nouvelle revendication de fuite de données. Le hacker ksye affirme avoir récupéré le 1er septembre 2026 une partie de la base clients du site et propose désormais les données à la vente pour 70 dollars.
L’auteur évoque environ 80 000 enregistrements. Ce chiffre reste une revendication et ne permet pas d’établir à ce stade qu’il correspond à 80 000 personnes uniques.
Une boutique spécialisée dans les produits anti-gaspillage
ZeroGaspi commercialise en ligne des produits destinés notamment à réduire le gaspillage et les déchets. Les données présentées comme provenant de sa clientèle concernent aussi bien des particuliers que des commandes associées à des commerces ou professionnels.
Adresses complètes, téléphones et montants de commandes
Cyberattaque.org s’est procuré les échantillons diffusés avec la mise en vente. Les données observées comprennent notamment :
- noms et prénoms ;
- adresses e-mail ;
- numéros de téléphone mobile ;
- adresses postales complètes ;
- noms de commerces ou de destinataires lorsqu’ils sont renseignés ;
- montants associés aux commandes.
Nous ne reproduisons volontairement aucune identité, adresse, adresse e-mail ou numéro de téléphone provenant des données exposées.
Une base présentée comme seulement partielle
Le hacker présente lui-même les données comme une partie de la base ZeroGaspi. Rien ne permet donc d’affirmer que l’ensemble de la clientèle ou du système d’information de l’entreprise a été compromis.
La méthode utilisée pour récupérer les données n’est pas précisée. Aucun mot de passe ni aucune donnée bancaire n’apparaissent également dans les catégories annoncées par l’attaquant.
Des données idéales pour des arnaques à la livraison
La combinaison entre identité, adresse, téléphone et montant de commande peut permettre de construire des campagnes de phishing particulièrement crédibles, par exemple autour d’un faux problème de livraison, d’un remboursement ou d’un paiement restant à effectuer.
La base étant actuellement proposée à la vente, le principal risque réside désormais dans sa circulation auprès d’autres cybercriminels. À ce stade, ZeroGaspi n’a pas confirmé publiquement cette revendication.