Les personnes liées au réseau Biocoop sont concernées par une fuite de données portant sur un extranet professionnel. L'enseigne a confirmé l'incident le 21 septembre 2026, après une revendication publiée le 20 septembre sur un forum cybercriminel.
Ce que révèle la fuite chez Biocoop
Biocoop, réseau coopératif français de magasins d'alimentation biologique, est au centre d'un incident qui touche son extranet professionnel. Les données exposées concernent près de 6 900 personnes rattachées au réseau, notamment des salariés, des gérants et responsables de magasins, ainsi que du personnel du siège.
Les informations annoncées comprennent l'identité des personnes concernées, leurs coordonnées professionnelles et leurs identifiants de connexion. Les mots de passe sont présentés sous forme de condensats, et non en clair. Le dépôt mentionné contient aussi la base de cet extranet, des informations sur l'assortiment des magasins, leur chiffre d'affaires mensuel, leur positionnement tarifaire et un relevé des coordonnées de l'ensemble des points de vente.
Selon les premières analyses de l'enseigne, l'incident est circonscrit à cet extranet, qui ne contient aucune donnée personnelle de consommateurs. Aucune donnée de client particulier ni coordonnée bancaire ne figure parmi les catégories annoncées.
Pourquoi ces données peuvent poser problème
Pour les personnes liées à Biocoop, la fuite concerne surtout des données professionnelles et des accès internes. L'association d'un nom, d'une fonction, d'une adresse email et d'un identifiant de connexion peut faciliter des tentatives d'usurpation ou de messages frauduleux ciblés.
La présence de mots de passe, même présentés sous forme de condensats, rend l'incident plus sensible que la simple exposition de coordonnées. Les informations sur les magasins, leur chiffre d'affaires, leur assortiment et leur positionnement tarifaire apportent en plus une vision détaillée de l'organisation du réseau.
Selon la revendication, l'accès aurait été obtenu en exploitant une faille d'inclusion de fichier menant à un outil d'administration de base de données puis à un service de stockage de fichiers. Les coordonnées des magasins auraient, pour leur part, été collectées par envoi massif de requêtes en l'absence de limitation de débit effective. À ce stade, ces éléments relèvent de la revendication, même si Biocoop a confirmé l'incident et sécurisé les accès concernés.
Détails techniques :
- Dépôt annoncé à 2,76 Go
- Près de 6 900 personnes distinctes concernées
- Un millier d'établissements répertoriés
- Mots de passe présentés sous forme de condensats
- Accès concernés sécurisés immédiatement selon Biocoop
- Direction des systèmes d'information mobilisée pour rechercher l'origine et le périmètre exacts
Données concernées :
- Nom complet
- Prénom
- Nom
- Civilité
- Adresse email
- Numéro de téléphone
- Identifiant de connexion
- Identifiant interne
- Mot de passe haché
- Données professionnelles
- Données d'emploi
- Documents
- Montant
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise