DB Telecom : une base de 40k clients mise en vente

Le 10 avril 2026, DB Telecom — opérateur et intégrateur de téléphonie IP basé à Marseille, exploité sous le nom Service Telecom et opérant sur le réseau Orange/Or-Tel — a vu l'intégralité de sa base de données mise en vente par un acteur malveillant. Les données ont été proposées sur un canal cybercriminel vers le 8 avril, la fuite étant rapportée par le tracker le 10 avril.

Le vendeur affirme disposer d'un accès complet à l'environnement d'hébergement de l'entreprise (cPanel, phpMyAdmin, fichiers de configuration et sauvegardes), à partir duquel la base complète a été exfiltrée. Le dump couvre environ 41 470 clients et 2 835 372 enregistrements, sur de nombreuses années d'activité commerciale.

Les données mises en vente comprendraient :

• Noms, adresses postales, adresses e-mail et numéros de téléphone
• Mots de passe clients en clair
• Plus de 210 000 correspondances e-mail complètes et des dizaines de milliers de documents (factures, contrats, dossiers commerciaux)
• Journaux de connexion avec adresses IP et géolocalisation, ainsi que des dizaines de milliers d'identifiants WordPress/comptes
• Journaux administratifs internes et environ 16 Go de code source

Au moment du signalement, les données étaient activement commercialisées et le domaine de DB Telecom restait en ligne. L'exposition de mots de passe en clair, d'historiques d'e-mails complets et des coordonnées clients crée un risque élevé d'usurpation d'identité, de prise de contrôle de comptes et de phishing ciblé contre les clients concernés.