PortaleCo
ModéréeSignaléeCommerce
Un pirate affirme avoir publié le 20 octobre 2026 une base d'environ 103 000 enregistrements attribués aux clients de PortaleCo, site français de vente en ligne de portails en aluminium et d'équipements d'aménagement extérieur. L'échantillon montré contient des identifiants numériques, des noms et prénoms, des adresses postales, des codes postaux, des villes et des pays. Le pirate évoque une faille de type IDOR. Le volume annoncé est une revendication : il ne prouve pas que 103 000 personnes distinctes soient concernées, et l'authenticité de la base n'est pas confirmée. L'échantillon ne comporte ni adresse e-mail, ni téléphone, ni mot de passe, ni donnée bancaire.
Un tiers peut associer un nom à une adresse postale précise, ce qui permet de localiser un domicile ou un lieu de livraison et de préparer des courriers ou démarchages frauduleux ciblés.
- Annoncée le
- 20 octobre 2026
- Incident survenu le
- 20 octobre 2026
- Secteur
- Commerce
- Pays
- France
- Origine
- Origine non communiquée
Données exposées
- Nom et prénom
- Adresse postale
- Identifiant client
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact