QPM Pro
ModéréeSignaléeCommerce
La société française QPM Pro, qui vend des équipements et solutions informatiques aux entreprises, fait l'objet d'une revendication publiée le 4 octobre 2026 sur un forum cybercriminel. L'auteur affirme avoir extrait une base de données par une injection SQL exploitable sans authentification, et en a diffusé une copie. Cette base contiendrait 9 comptes de salariés, 102 comptes clients professionnels, 54 commandes et 112 adresses de livraison, avec des adresses e-mail, des informations sur les entreprises et des mots de passe hachés avec bcrypt. L'auteur indique que la base contient d'autres informations qu'il n'a pas examinées, et QPM Pro n'a pas confirmé l'incident à ce stade.
Les adresses e-mail professionnelles, les informations sur les entreprises et les historiques de commandes permettraient à un tiers de cibler les clients par des courriels frauduleux crédibles.
- Annoncée le
- 4 octobre 2026
- Incident survenu le
- 4 octobre 2026
- Secteur
- Commerce
- Pays
- France
- Origine
- Origine non communiquée
Données exposées
- Adresse e-mail
- Données professionnelles
- Identifiant client
- Mot de passe (haché)
- Historique de commandes
- Adresse postale
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact