ComptoirDuReve.fr : une fuite expose les coordonnées de 42 000 clients

Le 17 avril 2026, ComptoirDuReve.fr — la boutique en ligne d'une librairie spécialisée française (bande dessinée, comics et manga, basée à Toulouse) — aurait été victime d'une fuite de données, avec la mise en circulation d'une base couvrant près de 42 000 clients.

Selon le tracker cyberattaque.org qui a révélé l'incident, le fichier diffusé était un export JSON d'environ 10,5 Mo de la base clients du site. Le vecteur d'attaque n'a pas été précisé et aucun groupe n'a revendiqué publiquement l'attaque.

Les enregistrements exposés contiendraient notamment :

• Civilité, nom et prénom
• Adresses postales complètes, avec code postal, ville et pays
• Informations de commande et de compte

Si la base ne semble pas comporter de mots de passe ni de données de paiement, la combinaison d'identités complètes et d'adresses la rend particulièrement exploitable pour des campagnes de fraude ciblée et de hameçonnage. Au moment de la divulgation, aucune communication officielle de ComptoirDuReve.fr n'avait été rapportée, et le statut d'une éventuelle remédiation ou notification à la CNIL reste inconnu.