Le 9 août 2026, deuxième volet de la série « BlgCloud Leak » consécutive à la compromission revendiquée de l’ERP SaaS BlgCloud : l’auteur publie des données attribuées à Duvignau (Duvignau40.fr), déjà citée parmi les instances revendiquées compromises. Les éléments diffusés couvrent plusieurs briques de l’environnement utilisé par l’entreprise — CRM, messagerie, configuration technique et documents commerciaux —, avec des échantillons montrant données de contact, e-mails, informations de messagerie et références à des documents, dont un lié à une commande Duvignau. Les attaquants affirment vouloir poursuivre les publications tant que BlgCloud ne les contacte pas ; l’étendue de l’accès, le nombre de personnes concernées et l’authenticité des données restent à confirmer.