Le 16 août 2026, neuvième volet de la série « BlgCloud Leak » : des données attribuées au Groupe Lenormant, entreprise française de vente et de distribution de matériels, machines, outillage et pièces détachées, sont publiées sur un forum cybercriminel — environ 20,6 Go répartis dans 38 968 fichiers. Les échantillons contiennent des données issues d’un CRM, des comptes utilisateurs internes, des coordonnées professionnelles, des informations sur des activités commerciales et des relations entre contacts et entreprises, ainsi que des références à des documents PDF et devis. La publication confirme la série annoncée après Cravero ; l’authenticité de l’ensemble, le nombre de personnes concernées et l’origine technique précise de la fuite restent à confirmer.