Des clients de Prozon ont vu leurs coordonnées et des documents joints à leurs échanges avec l'entreprise exposés, à la suite d'un accès non autorisé à un outil d'infrastructure interne en février 2026. Le fournisseur d'équipement professionnel a confirmé l'incident et l'a notifié à la CNIL.
Ce que Prozon indique sur la cyberattaque
Selon l'entreprise, l'incident de sécurité informatique trouve son origine dans un accès non autorisé à un outil interne de son infrastructure. Les personnes touchées sont les clients de la plateforme. Leur nombre n'a pas été précisé.
Les données exposées comprennent le nom complet, l'adresse électronique et l'adresse postale, ainsi que l'historique de commandes et des documents joints aux échanges entre les clients et Prozon. La nature exacte de ces documents n'est pas détaillée : selon les cas, il peut s'agir de pièces transmises lors d'une demande ou d'une commande.
Des échanges commerciaux réutilisables par des fraudeurs
La combinaison d'une adresse, d'un historique de commandes et de documents d'échange donne à un fraudeur de quoi imiter un véritable interlocuteur de Prozon. Un faux courriel reprenant une commande réelle, une référence de document ou une adresse de livraison exacte peut servir à réclamer un paiement, à annoncer un changement de coordonnées bancaires ou à inciter à ouvrir une pièce jointe piégée.
Plus un message s'appuie sur des détails authentiques, plus il devient difficile à distinguer d'une communication légitime. C'est ce qui rend l'exposition des documents d'échange sensible, au-delà des seules coordonnées.
Détails techniques :
- Incident survenu en février 2026
- Accès non autorisé à un outil d'infrastructure interne
- Incident confirmé par Prozon et notifié à la CNIL
- Volume de personnes concernées non précisé
Données concernées :
- Nom complet
- Adresse email
- Adresse postale
- Historique de commandes
- Documents joints aux échanges avec l'entreprise
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise