- Une revendication publiée fin juillet 2026 affirme la diffusion d’une base de 3,3 millions de comptes clients d’un site français, avec des mots de passe stockés en partie en clair.
- Le stockage de mots de passe en clair (sans hachage) reste, en 2026, une pratique encore trop répandue chez des acteurs français.
- Ces revendications n’ont pas toujours de confirmation officielle immédiate, mais le risque pour les utilisateurs concernés reste réel dès la publication.
Fin juillet 2026, une revendication a été publiée concernant un site français spécialisé dans la vente de pièces automobiles d’occasion : une base de données contenant environ 3,3 millions de comptes clients aurait été diffusée, avec, selon l’auteur de la publication, des mots de passe stockés en partie en clair — c’est-à-dire sans aucun chiffrement ni hachage.
Pourquoi le stockage en clair est si grave
Quand un mot de passe est correctement haché avant d’être stocké, même en cas de fuite de la base de données, les mots de passe eux-mêmes restent illisibles pour un attaquant. Un stockage en clair signifie l’inverse : n’importe qui accédant à la base récupère directement les mots de passe utilisables, sans aucun effort de cassage.
Croire que ce type d’incident ne concerne que de grandes plateformes. De nombreuses PME françaises, notamment des sites e-commerce ou des outils métier internes développés sans expertise sécurité dédiée, stockent encore aujourd’hui des mots de passe sans hachage correct.
Pour une entreprise qui développe ou fait développer un site avec système de comptes utilisateurs, ce type d’incident est un rappel : le hachage (avec salage) des mots de passe n’est pas une option technique parmi d’autres, c’est un prérequis de sécurité de base, à vérifier explicitement auprès de tout prestataire.
Source : cyberattaque.org
Spécialiste Microsoft 365 et gestion des identités. Camille aide les PME à sécuriser leurs comptes, leur messagerie et leurs accès sans complexifier le quotidien des équipes.