38 085 clients exposés dans une fuite revendiquée chez Comptoir du Rêve

Le 18 avril 2026, Comptoir du Rêve — librairie toulousaine spécialisée dans la BD, le manga et la « romantasy », disposant de boutiques physiques et d'une boutique en ligne — a été visée par une fuite de données revendiquée par l'acteur malveillant ChimeraZ. Celui-ci a annoncé la publication d'une base de données clients exfiltrée de l'enseigne, exposant 42 606 enregistrements correspondant à 38 085 individus distincts.

Cette divulgation s'inscrit dans une campagne plus large au cours de laquelle ChimeraZ a revendiqué une série d'intrusions visant des organisations françaises, diffusant des bases de clients et d'adhérents sur des forums cybercriminels. L'acteur présente publiquement sa démarche comme une démonstration de la faiblesse de la protection des organisations françaises. La fuite semble provenir d'une compromission des systèmes e-commerce/clients de l'entreprise, sans que le vecteur d'intrusion exact n'ait été confirmé publiquement.

D'après la revendication, les données exposées correspondent au fichier client de l'enseigne. Les catégories habituellement présentes dans de tels enregistrements — et cohérentes avec les autres fuites de l'acteur — comprennent :

• Noms et prénoms
• Adresses e-mail
• Adresses postales
• Numéros de téléphone

À la date de la divulgation, il s'agissait d'une revendication de l'attaquant, les données circulant déjà ; aucune confirmation ni communication de remédiation de la part de Comptoir du Rêve n'est documentée publiquement, le statut reste donc non vérifié.