Les données d’environ 11 100 clients de la boutique en ligne Ma Déco de Fête feraient l’objet d’une diffusion sur des forums cybercriminels. L’archive a été repérée le 31 octobre 2026 par Fuites Infos, qui l’attribue au site spécialisé dans la décoration de mariage, les articles de fête et les faire-part personnalisés. À ce stade, Prestanim France, l’entreprise qui édite la boutique, n’a pas confirmé publiquement avoir subi une compromission.
Une archive dont l’authenticité reste à établir
Selon l’analyse publiée par Fuites Infos, le fichier mis en ligne se présente comme une extraction de la base de données du commerçant. Il aurait été déposé gratuitement sur plusieurs services d’hébergement et regrouperait des informations issues de comptes ouverts entre juin 2016 et février 2023. L’annonce évoque environ 13 000 personnes, mais ce volume n’est pas vérifié ; Fuites Infos retient une estimation d’environ 11 100 comptes.
La publication ne constitue toutefois pas, à elle seule, une confirmation de l’incident. La présence de données attribuées à une entreprise dans une archive revendiquée doit encore être vérifiée par la société concernée et, le cas échéant, par les autorités compétentes. Les informations disponibles ne permettent pas non plus de déterminer la date de l’intrusion, son origine ou le moyen par lequel les données auraient été obtenues.
Coordonnées, commandes et échanges avec le service client
Le contenu décrit par Fuites Infos dépasserait les seules informations nécessaires à l’ouverture d’un compte. Il comprendrait notamment des éléments d’identité et de contact, ainsi que des informations liées aux commandes. L’archive contiendrait aussi des mots de passe stockés sous une forme hachée, sans apparaître en clair, et des échanges adressés au service client.
- Identité et coordonnées : noms, adresses électroniques, numéros de téléphone et adresses postales ;
- Informations personnelles : une date de naissance pour une grande partie des comptes ;
- Historique commercial : environ 9 500 paiements et des données de livraison ;
- Relation client : près de 4 400 échanges avec le service après-vente.
| Éléments mentionnés | Volume ou période indiqué |
|---|---|
| Comptes concernés | Environ 11 100, selon Fuites Infos |
| Création des comptes | De juin 2016 à février 2023 |
| Historique de paiements | Environ 9 500 |
| Messages au service client | Environ 4 400 |
Un risque accru de messages frauduleux
Le rapprochement entre une identité, une adresse, un numéro de téléphone et un historique de commande peut rendre des messages malveillants plus crédibles. Des fraudeurs pourraient tenter de se faire passer pour la boutique, un transporteur ou un prestataire de paiement afin de solliciter une action, une confirmation ou de nouvelles informations. Les échanges avec le service client peuvent également fournir des éléments de contexte permettant de personnaliser ces sollicitations.
Les données bancaires décrites dans l’archive seraient moins directement exploitables : les numéros de carte seraient masqués, aucun cryptogramme ne serait présent et la plupart des cartes concernées seraient désormais arrivées à expiration. Cette limitation ne supprime pas le risque lié aux autres informations personnelles, notamment pour les comptes utilisant encore un mot de passe identique ou proche d’un ancien mot de passe. Fuites Infos précise que les mots de passe apparaissent sous une forme hachée, sans indiquer qu’ils auraient été déchiffrés.
Une réponse de l’entreprise toujours attendue
En l’absence de confirmation publique de Ma Déco de Fête, l’étendue réelle de l’exposition et le nombre de personnes concernées restent incertains. Aucune information fournie ne permet d’affirmer que l’ensemble des fichiers diffusés provient effectivement de la boutique ou que toutes les données sont exactes et à jour. La suite dépendra notamment des vérifications menées par Prestanim France et de ses éventuelles démarches auprès des autorités chargées de la protection des données.
L’affaire illustre néanmoins la persistance du risque pour les commerces en ligne qui conservent pendant plusieurs années des données de compte, de livraison et de relation client. Une compromission de ce type ne se limite pas à la question des paiements : les informations commerciales et personnelles peuvent être réutilisées pour construire des escroqueries ciblées, même lorsque les coordonnées bancaires complètes ne figurent pas dans les fichiers diffusés.
