Le livreur de colis Mondial Relay a indiqué samedi 27 décembre avoir « récemment » détecté « des accès non autorisés à sa plateforme » qui ont pu exposer des informations personnelles de ses clients, confirmant une information de franceinfo et du site Infinity Area.
D’après franceinfo l’attaque a eu lieu le 23 décembre. Les clients « potentiellement exposés » ont été informés de cette fuite de données par Mondial Relay. Leur nombre n’a pas été précisé par le livreur, qui indique avoir suspendu les accès frauduleux.
« Les données personnelles (des clients) susceptibles » d’avoir été volées sont : « Le nom, le prénom, les adresses email et postale, le numéro de téléphone, ainsi que les informations nécessaires au suivi logistique des colis : numéro d’expédition et de commande, statuts de livraison détaillés », détaille Mondial Relay, selon qui aucune donnée bancaire ou de paiement n’était accessible.
Aucune donnée bancaire accessible
Comme le veut la réglementation, Mondial Relay a informé la Cnil (Commission Nationale de l’Informatique et des Libertés) de ces intrusions et entend déposer plainte « prochainement ».
Les données volées par les pirates dans le cadre d’attaques informatiques sont parfois revendues pour servir à des tentatives d’escroquerie. Les escrocs se servent des informations personnelles récoltées pour tenter de tromper les clients en se faisant passer pour le service à l’origine de la fuite de données.
Lundi, trois jours avant Noël, La Poste avait été victime d’une cyberattaque d’un autre genre – une attaque par déni de service – qui avait saturé l’accès à certains de ses services en ligne pendant plusieurs jours.
Aucune donnée personnelle de clients n’avait toutefois été dérobée. Un groupe de hackers prorusses avait revendiqué l’attaque.
Auteur: La Croix (avec AFP)
