Au moins 374 clients du site de formation professionnelle de Deltadore ont été notifiés par courriel, le 29 avril 2026, d'une violation de données. Leur nom, leurs coordonnées et des informations de carte de paiement font partie des données concernées, après l'exploitation d'une vulnérabilité de Magento, la solution de commerce en ligne utilisée par le site.
Le site de formation de Deltadore visé par le piratage
Connue pour ses solutions de maison connectée, de gestion d'énergie et de sécurité, Deltadore propose aussi des formations en ligne sur formation-pro.deltadore.fr. C'est ce site qui est concerné. Les données en cause comprennent le nom complet, l'adresse électronique, le numéro de téléphone et l'adresse postale des clients. Des informations de carte de paiement figurent aussi parmi les données concernées, sans que leur nature exacte soit précisée.
Une notification qui a elle-même exposé des adresses
Le courriel d'information a été envoyé à toutes les personnes concernées avec leurs adresses placées en copie. Chaque destinataire a donc pu voir les adresses électroniques des autres clients touchés. Ce mode d'envoi révèle à chacun qui d'autre figure parmi les victimes, et offre à un éventuel fraudeur destinataire une liste de personnes dont on sait qu'elles sont clientes du site.
Pour ces clients, le risque principal tient au croisement des coordonnées et des informations de paiement : un message se réclamant de Deltadore, évoquant la violation de données ou un remboursement, pourrait paraître légitime et inviter à saisir à nouveau des données bancaires.
Détails techniques :
- Notification par e-mail le 29 avril 2026 à au moins 374 clients
- Site de formation formation-pro.deltadore.fr
- Vulnérabilité Magento exploitée
- Courriel de notification envoyé avec les adresses de tous les destinataires en copie
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Carte de paiement
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise