Bureau Vallée : 4,8 millions de clients revendiqués, un deuxième incident en 12 jours
Un pirate revendique 4 819 927 enregistrements chez Bureau
Vallée le 21 août 2026 — un deuxième incident distinct en douze jours,
après une première fuite du 9 août de 55 949 fiches. Non confirmé par
l'enseigne.
⚠️ Deux revendications distinctes, aucune confirmation
publique. Bureau Vallée a déjà connu une fuite revendiquée le 9 août 2026
(55 949 enregistrements, pirate ZeroBytes). Cette nouvelle revendication du 21 août, par un
pirate différent, porte sur un volume presque 100 fois supérieur — sans lien établi entre
les deux incidents, et sans confirmation de l'enseigne pour aucun des deux.
Les chiffres
13,7 M
Lignes brutes revendiquées le 21 août 2026 par le pirate
« misere ».
Revendication rapportée, non confirmée par Bureau Vallée.
4,82 M
Enregistrements uniques après dédoublonnage, mélangeant particuliers
et entreprises clientes.
Revendication rapportée, non confirmée.
55 949
Enregistrements d'un incident distinct et antérieur, revendiqué le 9
août par le pirate ZeroBytes (21 921 personnes) — à ne pas confondre avec celui-ci.
Cyberattaque.org, FrenchBreaches, 09/08/2026.
2023-2026
Période couverte par les dates associées aux enregistrements
revendiqués du 21 août.
Échantillon publié par le pirate.
Chronologie
1ᵉʳ INCIDENT — REVENDIQUÉ
9 août 2026
Le pirate ZeroBytes revendique un accès à une API de
bureau-vallee.fr, avec extraction de 55 949 enregistrements représentant 21 921
personnes distinctes. L'accès à l'API aurait été identifié le 7 juillet, l'extraction
interrompue volontairement le lendemain faute de réponse suffisamment rapide du
service.
2ᵉ INCIDENT — REVENDIQUÉ
21 août 2026
Un pirate différent, sous le pseudonyme « misere », revendique un
second incident sans lien établi avec le premier : 13,7 millions de lignes brutes,
4 819 927 enregistrements uniques après dédoublonnage, incluant identifiants clients,
noms, raisons sociales, adresses, emails, téléphones, numéros SIRET et codes de
magasin.
NON CONFIRMÉ
Depuis
Aucune confirmation publique de Bureau Vallée n'a été identifiée
pour l'un ou l'autre de ces deux incidents à ce jour.
🔁Deux incidents, ne pas les confondre
Ce dossier illustre un piège de suivi : la même enseigne peut faire l'objet de deux
revendications distinctes en l'espace de deux semaines, avec des volumes qui diffèrent
d'un facteur 100 (55 949 contre 4,8 millions). Confondre les deux — ou supposer qu'ils
sont liés — donnerait une image fausse de la situation. Chaque revendication doit être
évaluée séparément, avec sa propre date, son propre pirate et son propre niveau de
vérification.
Ce que ça change pour vous
Si vous êtes ou avez été client de Bureau Vallée (particulier ou entreprise), vos
coordonnées et informations de compte pourraient figurer dans l'un ou l'autre de ces
fichiers — sous réserve de confirmation. Le risque principal est un email ou appel citant
votre numéro de compte ou votre magasin habituel pour paraître légitime. Voir
De la fuite à l'arnaque.
🔒 Si vous gérez les achats de fournitures pour une entreprise
cliente de Bureau Vallée, méfiez-vous particulièrement des tentatives de fraude au
virement s'appuyant sur un numéro SIRET ou une référence de commande réelle.
Questions fréquentes
Y a-t-il eu une ou deux fuites chez Bureau Vallée ?
Deux, distinctes : 55 949 enregistrements le 9 août (ZeroBytes), 4,8 millions le 21
août (misere).
Cette fuite est-elle confirmée ?
Non, aucune des deux revendications n'a de confirmation publique de Bureau Vallée à
notre connaissance.
Quelles données sont revendiquées dans la fuite du 21 août ?
Citer cette pageEgidio — Laboratoire des menaces, « Bureau Vallée : 4,8 millions de clients revendiqués, un deuxième incident en 12 jours », egidio.app/laboratoire/bureau-vallee-fuite-4-8-millions-revendiquee/. Licence CC BY 4.0.