Le groupe de presse agricole Réussir a informé ses utilisateurs, le 7 octobre 2026, qu'un acte malveillant avait permis un accès non autorisé à l'un de ses systèmes d'information. Deux jours plus tôt, un acteur avait mis en vente sur un forum cybercriminel un ensemble présenté comme comptant plus de 3,3 millions de lignes, qu'il dit avoir extrait du portail reussir.fr en septembre 2026.
Courriel adressé par Réussir Agra à ses utilisateurs le 7 octobre 2026.
Ce que déclare Réussir
Dans ce courriel, envoyé sous la marque Réussir Agra et signé par sa directrice générale, le groupe indique que l'accès non autorisé est susceptible d'avoir entraîné la consultation d'identifiants de connexion et d'adresses e-mail. Il dit avoir isolé le système concerné, lancé une investigation technique, révisé ses accès et notifié la CNIL. Il recommande de réinitialiser son mot de passe sur reussir.fr, monkiosque.reussir.fr et agra.fr, et met en garde contre les tentatives d'hameçonnage.
Le courriel ne donne aucun volume et ne mentionne pas la revendication.
Ce que dit la revendication
Réussir est un groupe de presse agricole et agroalimentaire professionnelle établi à Colombelles, dans le Calvados. Il édite le portail reussir.fr et un réseau de titres agricoles régionaux.
Mise en vente publiée le 5 octobre 2026 sur un forum cybercriminel.
Selon l'annonce, l'ensemble réunirait environ 215 000 comptes d'utilisateurs du site, deux fichiers d'adresses et un fichier de prospection téléphonique d'abonnés, d'environ un million de lignes chacun. Les données auraient été obtenues en contournant l'authentification du portail par une injection SQL. Le vendeur en demande 900 dollars et publie un échantillon gratuit.
Ce que contiendraient les fichiers
Selon l'analyse de Fuites Infos, l'échantillon porte sur des comptes d'utilisateurs présentés comme ceux du portail, avec le nom, l'adresse e-mail et le mot de passe conservé sous une forme protégée. Il porte aussi sur des fiches d'exploitants agricoles, en nom propre ou en société, d'établissements d'enseignement et d'organismes agricoles : adresse postale, téléphones fixes et mobiles, parfois une adresse e-mail. Le fichier de prospection associe à ces coordonnées les titres de presse agricole régionale proposés à l'abonnement et l'issue des appels. Les comptes les plus récents ont été créés le 12 septembre 2026.
Le courriel de Réussir ne mentionne pas les fichiers d'adresses et de prospection. Le volume de 3,3 millions de lignes reste celui de l'acteur.
Pourquoi ces informations sont sensibles pour les exploitants
Pour un exploitant installé en nom propre, les coordonnées de l'exploitation sont directement les siennes. Associées au titre auquel il est abonné ou qu'on lui a proposé, elles permettent un démarchage frauduleux très crédible : faux appel de renouvellement, fausse facture d'abonnement ou faux courrier au nom d'un journal régional. Les adresses e-mail des comptes peuvent servir à des messages d'hameçonnage ciblés. La forme protégée des mots de passe limite le risque, sans l'écarter pour un mot de passe simple ou réutilisé ailleurs : la réinitialisation demandée par Réussir s'impose, sur chaque service où le même mot de passe était employé.
Détails techniques :
- Accès non autorisé confirmé par Réussir le 7 octobre 2026, CNIL notifiée
- Identifiants de connexion et adresses e-mail déclarés potentiellement consultés
- Plus de 3,3 millions de lignes annoncées par l'acteur, dont environ 215 000 comptes du portail
- Trois fichiers annoncés d'environ un million de lignes : deux fichiers d'adresses et un fichier de prospection téléphonique
- Mots de passe stockés sous forme hachée
- Comptes les plus récents créés le 12 septembre 2026
Données concernées :
- Nom complet
- Adresse e-mail
- Numéros de téléphone fixes et mobiles
- Adresses postales, codes postaux, villes et pays
- Identifiants de connexion et mots de passe hachés
- Identifiants internes
- Données professionnelles d'exploitations, d'établissements et d'organismes agricoles
- Fiches clients et données d'abonnement
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise