En France, le service de livraison de colis Mondial Relay a annoncé avoir détecté une cyberattaque fin décembre, ayant permis des accès non autorisés à sa plateforme. Cette attaque a conduit à l’exposition des données personnelles de certains clients, selon des informations rapportées par la chaîne d'information française BFMTV.
L’entreprise a précisé, dans un communiqué publié samedi, que les clients « potentiellement exposés » ont été directement informés. Toutefois, le nombre exact de personnes concernées n’a pas été précisé. Mondial Relay a également assuré avoir immédiatement suspendu les accès frauduleux.
Les informations présentes sur la plateforme concernée, dédiée au suivi des colis et au support client, incluent notamment des données telles que le nom, le prénom, l’adresse postale et électronique, ainsi que le numéro de téléphone des utilisateurs. Cependant, l’entreprise en question souligne qu’aucune donnée bancaire ou de paiement n’a été compromise.
Conformément à la réglementation en vigueur, Mondial Relay a signalé l’incident à la Commission nationale de l’informatique et des libertés (Cnil) et prévoit de déposer plainte « prochainement ».
Les données piratées lors d’attaques informatiques sont parfois revendues et utilisées dans le cadre de tentatives d’escroquerie, les cybercriminels usurpant l’identité du service concerné pour tromper les victimes.
Cette attaque intervient quelques jours après un incident similaire touchant La Poste, visée lundi par une attaque par déni de service ayant temporairement perturbé l’accès à certains services en ligne, sans toutefois entraîner de fuite de données personnelles.
