La Mie Câline Biscarrosse : les données et accès administrateur diffusés publiquement

Le 23 avril 2026, La Mie Câline Biscarrosse — un point de vente franchisé de la chaîne française de boulangerie-viennoiserie — a fait l'objet d'une compromission présumée de son site interne de gestion. Un attaquant a publié sur un forum cybercriminel un message affirmant avoir compromis le site « en quelques minutes seulement », et a diffusé un export de la base de données locale accompagné d'identifiants administrateur fonctionnels.

L'intrusion semble illustrer la faible sécurité fréquente chez les petits commerces locaux, où un serveur interne mal protégé peut être atteint sans outillage sophistiqué. Au-delà des données diffusées, les identifiants administrateur publiés permettraient en principe à un attaquant de se connecter, de modifier des enregistrements ou de rebondir vers d'autres accès.

Les données proposées dans la fuite comprendraient :

• Des éléments financiers tels que le livre de caisse, des factures et des devis
• Les noms et adresses postales des clients (rue, code postal, ville)
• Les numéros de téléphone et adresses e-mail des clients
• Le statut des comptes clients et administratifs
• Les identifiants de connexion administrateur du site interne

Aucun nombre précis de clients ou d'enregistrements concernés n'a été communiqué. À la date du signalement, l'authenticité des fichiers et des identifiants n'avait pas été confirmée de manière indépendante et aucune communication de l'entreprise n'était disponible ; le statut de l'incident demeure donc inconnu.