---
title: "Fuite de données chez VD2E"
description: "Un attaquant se faisant appeler Alduin revendique le vol d'environ 86 000 fiches clients et prospects de VD2E, société française qui gère des démarches administratives liées aux énergies renouvelables et à la rénovation énergétique. Ces fiches seraient proposées à la vente et couvriraient la période"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-10-11-vd2e
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-10-11
dateModified: 2026-10-11
---
# VD2E

Fuite de données — Modérée

Un attaquant se faisant appeler Alduin revendique le vol d'environ 86 000 fiches clients et prospects de VD2E, société française qui gère des démarches administratives liées aux énergies renouvelables et à la rénovation énergétique. Ces fiches seraient proposées à la vente et couvriraient la période d'août 2019 à octobre 2026. Elles semblent provenir d'un outil de gestion de la relation client. Sur un échantillon de 999 enregistrements, 981 contiennent un numéro de téléphone, 914 une adresse email et 698 une adresse postale, avec aussi le nom, la ville et des références internes. 816 fiches comportent un contact secondaire (nom, fonction, email). Le nombre de lignes ne correspond pas à un nombre de personnes distinctes : l'échantillon ne compte que 763 adresses email et 768 numéros de téléphone distincts. L'organisation n'a pas confirmé l'incident à ce stade.

Ces coordonnées permettent à un tiers malveillant de cibler les personnes concernées par du démarchage ou de l'hameçonnage par email, SMS ou appel, en s'appuyant sur leur lien avec un projet de rénovation énergétique.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 11 octobre 2026 |
| Secteur | Énergie |
| Pays | France |
| Origine | Origine non communiquée |
| Gravité | Modérée |
| Statut | Signalée |

## Données exposées

- Nom et prénom
- Adresse postale
- Téléphone
- Adresse e-mail
- Identifiant client
- Données professionnelles

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [VD2E : 86 000 fiches clients de la rénovation énergétique mises en vente sur le darkweb](https://www.cyberattaque.org/vd2e-86-000-fiches-clients-de-la-renovation-energetique-mises-en-vente-sur-le-darkweb/) — Cyberattaque.org

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-10-11-vd2e
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees