Sicherheitslücke bei Bureau Vallée
Angeblich 4,8 Millionen Kundendatensätze in Hackerforum zum Verkauf angeboten.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Sicherheitslücke bei Bureau Vallée
Am 21. August 2026 bot ein Nutzer mit dem Pseudonym "misere" in einem Cybercrime-Forum eine Datenbank an, die dem französischen Einzelhändler Bureau Vallée zugeordnet wird. Er will 13.725.669 Datensätze erbeutet haben, davon 4.819.927 einzigartige Einträge. Eine Probe umfasst 10.000 Zeilen.
Die Proben zeigen Daten von Privat- und Geschäftskunden: Namen, Firmennamen, Postanschriften, E-Mail-Adressen, Telefonnummern, Kundennummern und teils 14-stellige Firmenkennungen im SIRET-Format. Hinweise auf Passwörter oder Bankdaten gibt es nicht.
Laut dem Täter stammen die Daten von einem Dienstleister, der täglich Kundenexporte als CSV-Dateien auf einen FTP-Server legte. Über eine SQL-Injection-Lücke habe er sich Zugang verschafft und ihn rund einen Monat gehalten. Beides ist unbestätigt, ebenso die Zahl der Betroffenen.
