Des clients de Frères Toque ont reçu un courriel les informant d'un accès non autorisé à leurs données personnelles : nom, prénom, adresse électronique, numéro de téléphone, adresse et historique des commandes. Ce piratage a été identifié sur l'un des outils externes que la plateforme utilise pour exploiter ses données.
Qui sont les clients de Frères Toque
Frères Toque est une plateforme angevine de commande et de livraison de repas à vélo. Elle met en relation des restaurants partenaires et leurs clients à Angers, au Mans, à Tours, à Nantes et à Bordeaux. Les personnes concernées sont les clients qui ont commandé des repas par son intermédiaire.
Ce que la notification précise et ce qu'elle laisse ouvert
L'entreprise écarte explicitement les informations bancaires, les identifiants de connexion et les mots de passe, dont elle indique qu'ils n'ont en aucun cas été compromis. Elle déclare avoir pris dès l'identification de l'incident les mesures nécessaires pour sécuriser l'environnement concerné et interrompre les accès non autorisés, et avoir notifié la CNIL.
En revanche, l'outil concerné n'est pas nommé, et la notification ne donne ni le nombre de personnes concernées, ni la date de l'incident, ni la période couverte par les données. Elle décrit un accès non autorisé sans dire si les données ont été extraites.
L'historique des commandes associé à une adresse et à un numéro de téléphone indique où une personne se fait livrer et ce qu'elle a commandé. Ces détails peuvent rendre crédible un faux message ou un faux appel au nom de la plateforme ou d'un restaurant. Frères Toque évoque elle-même ce risque en appelant à la vigilance face aux communications suspectes et aux demandes d'action inhabituelles, par courriel comme par téléphone.
Détails techniques :
- Incident identifié sur un outil externe servant à exploiter les données, non nommé
- Accès non autorisé, extraction non précisée
- Informations bancaires, identifiants de connexion et mots de passe non compromis selon l'entreprise
- Volume, date de l'incident et période couverte non communiqués
- CNIL notifiée
Données concernées :
- Nom complet (nom et prénom)
- Adresse email
- Numéro de téléphone
- Adresse postale
- Historique de commandes
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise