Illustration : VetoAvenue : fuite de données exposant les commandes de ses clients

VetoAvenue : fuite de données exposant les commandes de ses clients

Le détail des commandes passées sur VetoAvenue, avec le nom et les coordonnées des acheteurs, a pu être consulté par un tiers après un piratage détecté le 13 juillet 2026. La boutique en ligne d'aliments et de produits vétérinaires, exploitée par la société Aureliot à Saint-Malo, en a informé ses clients.

Ce que VetoAvenue a indiqué à ses clients

Selon la notification adressée aux personnes concernées, l'accès non autorisé visait l'interface d'administration du site et a permis de consulter des informations présentes dans les comptes clients et les commandes. Les données concernées comprendraient le nom et le prénom, l'adresse électronique, le numéro de téléphone, l'adresse postale et les produits commandés. L'entreprise précise qu'aucune donnée bancaire n'est exposée, ni numéro de carte ni cryptogramme, et indique avoir bloqué l'accès dès l'identification de l'incident. Le nombre de personnes concernées n'est pas communiqué, et aucune diffusion des données n'est connue à ce stade.

Des achats réels comme appât

La présence des produits commandés change la nature du risque. Un fraudeur qui connaît le nom d'un client, son adresse, son téléphone et ce qu'il achète pour son animal peut rédiger un courriel ou un SMS très vraisemblable : faux problème de livraison, prétendue relance de paiement ou offre sur un aliment habituellement commandé. L'hameçonnage par courriel ou SMS et le démarchage frauduleux usurpant la marque constituent ainsi le principal risque pour les clients, d'autant que ces messages peuvent s'appuyer sur des achats bien réels.

Détails techniques :

  • Accès non autorisé au back-office du site détecté le 13 juillet 2026
  • Consultation possible des comptes clients et des commandes
  • Aucune donnée bancaire exposée selon l'entreprise (ni numéro de carte, ni cryptogramme)
  • Accès bloqué dès l'identification de l'incident
  • Aucune diffusion des données connue à ce stade

Données concernées :

  • Nom et prénom
  • Adresse email
  • Numéro de téléphone
  • Adresse postale
  • Historique de commandes (produits commandés)

Mentions :
Statut Fuites Infos : Confirmée par l'entreprise

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de VetoAvenue (Aureliot)Des coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article