1 457 473 commandes concernées par une fuite revendiquée chez Florajet

Le 3 mars 2026, Florajet — l'un des principaux réseaux français de livraison de fleurs en ligne — a confirmé qu'un attaquant avait obtenu un accès non autorisé à son outil de commande BtoB, après la mise en vente sur un forum cybercriminel d'un corpus de 1 457 473 commandes (environ 136 Go, couvrant la période 2023-2026).

L'intrusion aurait été rendue possible par des identifiants de connexion compromis appartenant à un fleuriste partenaire, maillon faible de la chaîne. L'attaquant — opérant sous le pseudonyme HexDex, un acteur ciblant à répétition les entreprises françaises — a pu récupérer des bons de commande stockés au format PDF et les exfiltrer en masse.

Les données exposées comprenaient :

• Les noms et prénoms des expéditeurs et des destinataires
• Les adresses postales de livraison complètes (environ 1,2 million)
• Les numéros de téléphone (environ 952 000 numéros uniques)
• Les détails des commandes et des achats
• Les messages personnels joints à chaque bouquet — une catégorie particulièrement intime contenant déclarations d'amour, excuses et condoléances

Florajet a reconnu la fuite, bloqué l'accès malveillant et indiqué vouloir réduire la durée de conservation de ces documents. Le caractère intime des messages divulgués, associé aux noms, adresses et numéros de téléphone, accroît fortement le risque d'hameçonnage ciblé et de fraude visant les clients et destinataires concernés.