Fin avril 2026, les clients de MyPiscine ont été prévenus par courriel d'une intrusion dans les systèmes du site. Le site marchand, consacré aux piscines et à leurs accessoires, indique que leur identité, leurs coordonnées, leur historique de commandes et leurs identifiants de connexion sont concernés.
Ce que MyPiscine a communiqué à ses clients
Selon la notification, la cyberattaque a exposé le nom complet des clients, leur adresse électronique, leur adresse postale et la liste de leurs commandes passées sur le site. Les identifiants de connexion font aussi partie des données en cause, mais le mot de passe était stocké de façon sécurisée, sous une forme qui ne permet pas de le lire directement. L'entreprise précise qu'aucune donnée bancaire n'est concernée. Elle n'a pas communiqué le nombre de personnes touchées et indique avoir notifié la CNIL.
Un profil d'acheteur facile à reconstituer
Pris ensemble, ces éléments décrivent un client précis : son nom, l'adresse de son domicile et ce qu'il a acheté. Sur un site dédié aux piscines, l'historique de commandes signale aussi que la personne possède ou entretient une piscine à une adresse donnée. Un courriel ou un courrier frauduleux reprenant une commande réelle ou un produit effectivement acheté paraîtrait d'autant plus crédible.
L'absence de données bancaires écarte le risque d'un paiement frauduleux direct à partir du fichier. Elle n'empêche pas, en revanche, des tentatives pour obtenir ces informations en se faisant passer pour MyPiscine, par exemple à propos d'une commande à régulariser.
Détails techniques :
- Intrusion sur les systèmes du site, notifiée aux clients fin avril 2026
- Mots de passe stockés de façon sécurisée (hachés)
- Aucune donnée bancaire concernée selon l'entreprise
- CNIL notifiée
Données concernées :
- Nom complet
- Adresse email
- Adresse postale
- Historique de commandes
- Mot de passe (haché)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise