Des chauffeurs et des sites clients de Loxam apparaissent dans des données logistiques détournées via un logiciel tiers que le loueur de matériel et de véhicules utilisait pour planifier ses livraisons. L'entreprise a confirmé l'incident, qu'elle décrit comme circonscrit et qu'elle a déclaré aux autorités compétentes.
Cinq ans de tournées de livraison Loxam
Les données concernées ne proviennent pas d'un fichier de clients classique mais de l'activité logistique du groupe. Elles couvrent environ 94 735 tournées de livraison et 828 000 points d'arrêt, sur cinq années d'activité, de 2020 à 2026, en France comme à l'international.
Deux groupes de personnes sont touchés, de manière différente. D'un côté, les chauffeurs, dont les identités figurent dans ces tournées. De l'autre, les clients, à travers les adresses des sites où le matériel a été livré. Autour de ces éléments, les données comprennent des coordonnées, des informations sur les véhicules, dont les immatriculations, des signatures, des données de localisation, des documents et des commentaires saisis librement.
Un fichier annoncé à la vente
Un acteur affirme par ailleurs avoir mis ces données en vente sur un forum cybercriminel. Cette annonce signifie que les informations pourraient circuler au-delà de la seule personne qui les a obtenues.
C'est le croisement de ces éléments qui compte. Des adresses de sites clients, des numéros de téléphone, des noms de chauffeurs et des immatriculations, rassemblés sur plusieurs années, permettent de reconstituer une partie de l'organisation des livraisons : où le matériel est déposé, par qui, avec quel véhicule. Ces informations pourraient nourrir des appels frauduleux se réclamant de Loxam auprès de clients, ou des sollicitations visant directement les chauffeurs. Les signatures, enfin, sont des éléments personnels qui ne se remplacent pas.
Détails techniques :
- Environ 94 735 tournées de livraison et 828 000 points d'arrêt
- Période couverte : 2020 à 2026, en France et à l'international
- Données détournées via un logiciel tiers de planification des livraisons
- Incident déclaré aux autorités compétentes, décrit comme circonscrit par l'entreprise
- Vente des données revendiquée par un acteur
Données concernées :
- Nom complet (chauffeurs)
- Signature
- Numéro de téléphone
- Adresse postale, ville et pays (sites clients)
- Géolocalisation
- Immatriculation de véhicule
- Données professionnelles
- Documents
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise