Carrefour
ModéréeConfirméeCommerce
Carrefour a informé certains de ses clients qu'un incident de sécurité survenu chez l'un de ses prestataires avait exposé leurs données de contact. L'incident est rapproché de la cyberattaque ayant touché Shipup, plateforme de suivi de colis utilisée par de nombreuses enseignes, via une vulnérabilité du logiciel Metabase. Les données concernées se limitent aux nom, prénom, adresse e-mail et numéro de téléphone ; Carrefour précise qu'aucune donnée bancaire ni mot de passe n'a été compromis. Le nombre exact de clients touchés n'a pas été communiqué.
La combinaison nom, e-mail et téléphone permet des tentatives de phishing ciblé se faisant passer pour Carrefour.
- Annoncée le
- 26 septembre 2026
- Secteur
- Commerce
- Pays
- France
- Origine
- Via un prestataire
Données exposées
- Nom et prénom
- Adresse e-mail
- Téléphone
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
- Carrefour (Shipup)FrenchBreaches
- Carrefour : les données de clients piratées chez un prestataireRotek
- Carrefour : fuite de données chez un prestataire touchant ses clientsFuites Infos
- Carrefour : des données clients exposées après la cyberattaque de son prestataireCyberattaque.org
- Fuite Shipup : une faille chez un prestataire expose les clients de Carrefour, Printemps et MicromaniaLe Lab Technique
- Fuite Shipup : quand une faille chez un prestataire expose les clients de Printemps, Micromania et Aroma-ZoneOstraca
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact