Un pirate affirme avoir mis en ligne les fichiers clients de Color-Box, boutique en ligne de peintures et de produits de carrosserie très utilisée par les ateliers : si vous y avez commandé, attendez-vous à des messages piégés qui imitent une facture ou une livraison.
- Revendication publiée le 9 novembre 2026 sur un forum cybercriminel, sous le pseudonyme ChimeraZ.
- Le pirate annonce 7 673 997 lignes de données, dont 60 291 adresses e-mail et 87 787 numéros de téléphone.
- Pas de mot de passe ni de carte bancaire visibles dans les extraits ; aucune confirmation officielle de l’enseigne à ce stade.
- Le risque principal : fausses factures, faux avis de colis et hameçonnage au nom du fournisseur.
Plan de l'article
Que s’est-il passé chez Color-Box ? #
Le 9 novembre, un individu se présentant sous le nom de ChimeraZ a diffusé sur un forum de pirates ce qu’il présente comme la base de données de Color-Box.eu. L’incident a été recensé le jour même par FrenchBreaches, l’observatoire des fuites de données françaises, qui la classe comme une revendication crédible mais non confirmée.
À lire Vernis sans peinture : la FFC Mobilité ouvre sa branche esthétique à la rénovation du vernis
Color-Box vend en ligne des peintures automobiles, des produits de préparation et des fournitures de carrosserie. Sa clientèle mêle des particuliers qui retouchent eux-mêmes une rayure et, surtout, des garages et des ateliers de carrosserie qui s’y approvisionnent régulièrement.
Quelles données seraient concernées ? #
D’après les éléments relevés par FrenchBreaches, l’archive pèserait environ 2,2 Go de fichiers CSV. Les noms de fichiers évoquent une liste de diffusion, des colis, des factures, des utilisateurs et leurs adresses de livraison, ainsi qu’un fichier d’informations d’entreprises.
Les types de données cités sont les noms, adresses e-mail, numéros de téléphone, adresses postales, détails de factures et références de commandes. Le nombre de lignes ne correspond pas au nombre de personnes : un même client peut apparaître dans plusieurs fichiers, à chaque commande ou chaque envoi.
Point rassurant, les extraits observés ne montrent ni mots de passe, ni numéros de carte, ni coordonnées bancaires. Cela ne veut pas dire que le risque est nul, car un historique de commandes suffit à rendre une arnaque très crédible.
À lire Spectrophotomètres : comment les carrossiers retrouvent des teintes de plus en plus complexes
Pourquoi les carrossiers sont-ils les premiers exposés ? #
Un atelier qui commande de la teinte, du vernis ou des abrasifs reçoit chaque mois des factures et des avis d’expédition. C’est précisément ce que les fraudeurs savent imiter. Avec le nom du gérant, l’adresse de livraison et une vraie référence de commande, un faux mail réclamant le règlement d’une facture « impayée » ou annonçant un changement de RIB passe beaucoup plus facilement.
L’escroquerie au faux fournisseur vise justement les petites structures où la même personne gère l’accueil, l’atelier et la comptabilité. Un virement parti vers un compte frauduleux se récupère rarement.
Les particuliers qui ont acheté une bombe de peinture à la teinte de leur voiture ne sont pas épargnés : un faux SMS de livraison bloquée, avec un lien vers une page de paiement de « frais de port », reste l’hameçonnage le plus courant.
Que faire si vous êtes client ? #
Le premier réflexe est de se méfier de tout message qui évoque une commande, un colis ou une facture Color-Box, surtout s’il presse d’agir. Ne cliquez pas sur le lien : connectez-vous plutôt par l’adresse que vous tapez vous-même, ou appelez le fournisseur avec le numéro que vous connaissez déjà.
À lire Comment le covering jante personnalise votre voiture avec style et protection
Le dispositif public Cybermalveillance.gouv.fr rappelle qu’aucun organisme sérieux ne demande un mot de passe ou des coordonnées bancaires par mail ou par téléphone. Il recommande de signaler les e-mails suspects sur Signal Spam, les SMS au 33700 et les faux sites sur Phishing Initiative.
Si vous avez réutilisé le mot de passe de votre compte client sur d’autres sites, changez-le par précaution, même si aucun mot de passe n’apparaît dans les extraits publiés.
Pour un atelier : verrouiller les paiements
Côté garage, la parade la plus efficace tient en une règle : aucune modification de coordonnées bancaires d’un fournisseur sans contre-appel à un interlocuteur connu. Prévenez aussi la personne qui règle les factures, pour qu’elle compare toute demande au relevé de commandes réel de l’atelier.
En cas de fraude, Cybermalveillance conseille de faire opposition auprès de la banque sans attendre, de garder le message comme preuve et de porter plainte.
À lire Top 5 du Nettoyant Jantes Décontaminant Ferreux pour des jantes impeccables
Quelles obligations pour l’enseigne ? #
Si la fuite est avérée, le RGPD encadre la suite. Selon la CNIL, une violation qui présente un risque pour les personnes doit lui être notifiée au plus tôt et dans un délai maximal de 72 heures. Lorsque le risque est élevé, les personnes concernées doivent aussi être informées.
À l’heure où nous écrivons, aucune communication officielle de Color-Box sur cette revendication n’a été relevée. Un mail d’information de l’enseigne, s’il arrive, ne devrait contenir aucun lien de paiement : c’est un bon moyen de le distinguer d’un faux.
Questions fréquentes #
Mes coordonnées bancaires sont-elles en danger ?
Les extraits examinés par FrenchBreaches ne montrent pas de données de carte ni de coordonnées bancaires. Surveillez quand même vos relevés et méfiez-vous des demandes de paiement inattendues.
La fuite est-elle confirmée ?
Non. Il s’agit d’une revendication de pirate, jugée crédible par l’observatoire mais pas confirmée par l’entreprise.
À lire Repeindre sa voiture gratuitement : toutes les méthodes réellement possibles
Faut-il arrêter de commander ses produits de carrosserie en ligne ?
Pas nécessairement. L’essentiel est de vérifier chaque demande de règlement et de ne jamais payer depuis un lien reçu par mail ou SMS.
