La boutique française Terre de Son fait l’objet d’une revendication de fuite de données publiée le 31 octobre 2026. Un acteur présenté sous le nom de ChimeraZ affirme avoir récupéré une base regroupant des informations sur 95 228 clients ainsi que plus de 100 000 commandes. À ce stade, l’incident n’est pas décrit comme confirmé publiquement par l’enseigne.
Cyberattaque.org indique avoir obtenu et examiné trois échantillons représentant au total 997 enregistrements. L’analyse fait apparaître une base de 309 100 lignes, organisée autour de comptes clients, d’adresses et de commandes. Les données auraient été enregistrées entre 2013 et 2026, ce qui donne à cette revendication une portée à la fois historique et récente.
Des données d’identité et d’achat exposées
Les extraits étudiés contiennent notamment des noms, des prénoms, des adresses électroniques et des coordonnées postales. Ils comprennent également des références de commandes, des montants dépensés et des informations relatives aux moyens de paiement. Ces éléments ne constituent pas seulement un fichier de contacts : ils peuvent aussi décrire les habitudes commerciales des personnes concernées.
- 499 comptes clients comportant des informations d’identité, de contact et d’achat ;
- 249 fiches d’adresses associant des identités à des coordonnées postales et électroniques ;
- 249 commandes mentionnant notamment le montant, le moyen de paiement, le statut de livraison et la date de transaction.
Dans les extraits analysés, les deux fichiers consacrés aux clients et aux adresses réunissent 748 adresses électroniques distinctes. Les commandes étudiées indiquent 159 paiements par carte bancaire et 45 par PayPal, tandis que des règlements par virement, Google Pay et Alma apparaissent aussi. Cyberattaque.org précise qu’aucun numéro de carte bancaire ni mot de passe n’a été retrouvé dans ces échantillons.
Une revendication portant sur des données jusqu’en octobre 2026
La présence de commandes datées jusqu’au 23 octobre 2026 constitue, selon Cyberattaque.org, un élément notable de l’analyse. Elle suggère que la base revendiquée ne se limiterait pas à d’anciennes informations commerciales, même si l’examen de quelques extraits ne permet pas, à lui seul, de confirmer l’authenticité de l’ensemble des fichiers ni l’ampleur exacte de l’exposition.
| Élément | Volume annoncé ou observé |
|---|---|
| Clients concernés | 95 228 |
| Enregistrements revendiqués | 309 100 |
| Échantillons examinés | 997 |
| Période des données annoncée | 2013-2026 |
Terre de Son est spécialisée dans la vente de matériel de sonorisation, d’éclairage, d’équipements pour DJ et de produits de home-studio. L’enseigne s’adresse aux particuliers comme aux professionnels du spectacle et de l’événementiel, en ligne et dans plusieurs magasins. La nature des informations recensées dans les échantillons pourrait faciliter des messages frauduleux personnalisés, mais la publication examinée ne permet pas d’établir que toutes les données revendiquées sont authentiques ou actuellement accessibles.
