Ecofone
ModéréeConfirméeCommerce
Ecofone, spécialiste français des smartphones, tablettes et appareils électroniques reconditionnés, a informé ses clients d'une intrusion sur sa boutique en ligne, détectée le 5 septembre 2026 avec des traces d'activité remontant au 4 septembre. L'attaque a exploité une vulnérabilité alors inconnue du logiciel Magento. Les catégories de données potentiellement accessibles sont les noms et prénoms, adresses de facturation et de livraison, e-mails, numéros de téléphone et informations de commande, y compris pour des achats passés sans création de compte ; pour certains titulaires de compte, l'empreinte du mot de passe (non stocké en clair) a pu être accessible.
Ces données permettraient à un tiers de mener des tentatives de hameçonnage ciblées, en se présentant comme Ecofone et en s'appuyant sur des informations réelles de commande pour paraître crédible.
- Annoncée le
- 26 septembre 2026
- Incident survenu le
- 5 septembre 2026
- Secteur
- Commerce
- Pays
- France
- Origine
- Base exposée par erreur
Données exposées
- Nom et prénom
- Adresse postale
- Adresse e-mail
- Téléphone
- Historique de commandes
- Mot de passe (haché)
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact