Alltricks : plus de 820 000 comptes clients en vente sur le Darkweb

Le 4 avril 2026, Alltricks — distributeur français en ligne spécialisé dans le cyclisme, la course à pied et les sports outdoor — a été désigné comme victime d'une importante fuite de données clients après l'apparition à la vente, sur des forums du dark web, d'une base de plus de 820 000 comptes. Le fichier, d'environ 105 Mo, était proposé sans prix fixe et avec des offres ouvertes, signe d'une diffusion active dans les milieux cybercriminels.

D'après l'annonce, la base contenait des profils clients détaillés. Les catégories de données exposées comprennent :

• Prénom, nom et civilité
• Adresse e-mail et numéro de téléphone mobile
• Date de naissance
• Adresse postale, code postal et ville
• Préférences de contact et statut de validation du compte
• Informations relatives aux crédits / points de fidélité

Les enregistrements divulgués ne semblaient pas inclure de mots de passe ni de données de cartes bancaires. Cet incident survient après une première compromission en août 2025, lorsque le système d'envoi d'e-mails d'Alltricks avait été détourné pour diffuser des campagnes de phishing crédibles.

Alltricks indique avoir mené des investigations approfondies sur l'ensemble de ses bases de données et affirme que les informations en circulation ne proviennent pas de ses systèmes, invoquant plusieurs incohérences significatives avec ses enregistrements internes. L'entreprise suggère que, si les données s'avéraient authentiques, elles pourraient provenir d'un prestataire tiers ou d'une source de données ancienne. L'origine et l'authenticité complète du jeu de données restent à confirmer.