363 000 clients concernés par une fuite de données chez Airsoft-Entrepot

Le 21 mars 2026, Airsoft-Entrepot — détaillant français spécialisé dans la vente en ligne de répliques et d'équipements d'airsoft — aurait été victime d'une importante fuite de données après qu'un pirate a mis en vente sa base de données clients sur un forum de hacking. L'auteur, opérant sous le pseudonyme « HexDex », a publié des échantillons et des liens de preuve pour démontrer l'authenticité des données. La fuite couvrirait 13 ans d'activité, de 2013 à 2026, et concernerait environ 363 000 clients uniques ainsi que près de 2,9 millions de commandes.

D'après les informations relatives à l'annonce, la fuite résulterait d'un accès non autorisé à la base de données du site, exposant non seulement les informations clients mais aussi une large part des données opérationnelles de l'entreprise, dont les factures, les commandes B2B et des fichiers comptables et d'inventaire.

Les données exposées comprendraient :

• Noms et prénoms complets
• Adresses e-mail (environ 328 000)
• Adresses postales (environ 333 000)
• Numéros de téléphone (environ 243 000)
• Historiques de commandes, détails des produits et dates d'achat
• Commandes B2B, factures et informations fournisseurs/livraison

Au moment de la divulgation, la fuite n'avait pas été officiellement confirmée par l'entreprise, et les données étaient proposées à la vente plutôt que diffusées publiquement, laissant l'incident en cours sans mesure corrective ni communication de la CNIL publiée.