Le 21 août 2026, l'auteur misere met en vente une base attribuée à bureau-vallee.fr : 13 725 669 enregistrements bruts, ramenés à 4 819 927 après dédoublonnage selon la revendication, avec un extrait public d'environ 10 000 lignes. L'échantillon analysé par FrenchBreaches contient identifiants clients, noms, prénoms, adresses, e-mails, téléphones et, pour les professionnels, raison sociale et identifiant d'entreprise. Selon Fuites Infos, les données proviendraient d'exports quotidiens déposés sur un serveur de l'éditeur de la solution d'encaissement, après exploitation d'une injection SQL. Il s'agit de la seconde revendication visant l'enseigne en deux semaines, par un auteur différent et sur un périmètre sans recouvrement, selon Fuites Infos. Ni l'enseigne ni son prestataire n'ont confirmé.