Des clients de Cetelem ont vu leur adresse électronique compromise lors d'une cyberattaque survenue le 20 avril 2026. Selon les éléments disponibles, plusieurs centaines de milliers d'adresses sont concernées, et le groupe spécialisé dans le crédit à la consommation a confirmé l'incident auprès de Numerama.
Une seule donnée, mais rattachée à Cetelem
Seule l'adresse électronique figure parmi les données recensées. Ni nom, ni numéro de téléphone, ni information bancaire n'apparaissent dans la liste des catégories concernées. Pour les personnes touchées, la conséquence est pourtant concrète : leur adresse est désormais associée à un fait précis, celui d'être client d'un organisme de crédit.
C'est cette association, plus que l'adresse elle-même, qui donne de la valeur au fichier. Une adresse électronique isolée circule souvent déjà dans de nombreuses listes ; rattachée à une relation de crédit, elle permet de cibler les messages.
Pourquoi ces adresses restent exploitables
Un faux courriel peut reprendre l'identité visuelle de Cetelem et évoquer une échéance, un dossier de financement, une offre de crédit ou une vérification de compte, avec un lien vers une fausse page de connexion. Le fait que le destinataire soit bien client rend ce type de message plus crédible qu'un envoi au hasard, et l'incite davantage à cliquer ou à répondre.
Le volume en cause, plusieurs centaines de milliers d'adresses, augmente mécaniquement le nombre de personnes susceptibles de recevoir ce genre de sollicitation dans les semaines qui suivent l'incident.
Détails techniques :
- Attaque informatique survenue le 20 avril 2026
- Plusieurs centaines de milliers d'adresses e-mail de clients concernées
- Incident confirmé par le groupe auprès de Numerama
Données concernées :
- Adresse email
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise