Les clients de ManoMano en France, en Belgique, en Espagne, en Italie, en Allemagne et au Royaume-Uni sont concernés par une fuite de données que la plateforme de bricolage et de jardinage en ligne a confirmée. Environ 38 millions de clients sont touchés selon l'entreprise, à la suite de la compromission d'un compte chez un prestataire tiers chargé du service client.
Le piratage d'un prestataire du service client de ManoMano
L'incident ne vient pas directement du site marchand mais d'un sous-traitant chargé de répondre aux clients. C'est l'un de ses comptes qui a été compromis. ManoMano a notifié la CNIL et l'ANSSI. Selon les informations disponibles, aucun mot de passe ni aucune donnée de paiement ne serait concerné.
Les données touchées relèvent de l'identité et des coordonnées des clients (nom, adresse électronique, téléphone), de leurs commandes et de leurs échanges avec le service client.
Les échanges avec le support également visés
Un pirate affirme par ailleurs mettre en vente, sur un forum cybercriminel, environ 37,8 millions de comptes, ainsi que l'ensemble des échanges du service client : les tickets d'assistance et leurs pièces jointes. Ce point donne une autre dimension à la fuite. Un ticket peut contenir le détail d'une commande, la description d'un problème de livraison ou de produit, et des documents envoyés par le client pour appuyer sa demande.
Pour les personnes concernées, le risque tient à la crédibilité que ces détails confèrent à une arnaque. Un faux conseiller du service client qui cite une commande réelle, un litige en cours ou un remboursement attendu inspire bien plus confiance qu'un message générique. Il pourrait inciter à communiquer des coordonnées bancaires ou à cliquer sur un lien piégé. L'ampleur du fichier et sa dimension européenne multiplient les personnes susceptibles de recevoir ce type de sollicitation.
Détails techniques :
- Environ 38 millions de clients concernés selon l'entreprise
- Environ 37,8 millions de comptes revendiqués par un acteur, avec les tickets d'assistance et leurs pièces jointes
- Pays : France, Belgique, Espagne, Italie, Allemagne, Royaume-Uni
- Compromission d'un compte chez un prestataire tiers de service client
- CNIL et ANSSI notifiées
- Aucun mot de passe ni donnée de paiement concerné selon les informations disponibles
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Historique de commandes
- Tickets de support
- Contenu de messages
- Documents (pièces jointes)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise