Les titulaires d'un compte Micromania et les personnes ayant récemment commandé, sur le site ou en magasin, ont été informés d'un incident de sécurité lié au piratage d'un prestataire de l'enseigne. Selon Micromania, un tiers non autorisé a pu accéder entre le 31 juillet et le 17 août 2026 à leur nom, leur prénom, leur adresse électronique et, s'il était renseigné, leur numéro de téléphone.
Un prestataire visé, pas les systèmes de Micromania
L'enseigne française de jeux vidéo et de produits dérivés, qui exploite plus de trois cents magasins et le site micromania.fr, explique que l'incident touche le prestataire chargé pour son compte du suivi des colis et de l'envoi des notifications de livraison. Ce prestataire a subi une cyberattaque visant l'un de ses outils internes, liée à une faille de sécurité mondiale affectant un logiciel tiers. L'accès a pris fin le 17 août 2026, date à laquelle la faille a été corrigée et les accès bloqués.
Micromania assure que ses propres systèmes, son site et les comptes clients n'ont pas été affectés. Elle écarte les mots de passe ainsi que les données bancaires et de paiement, qui ne sont jamais transmis à ce prestataire. L'enseigne a notifié la CNIL, et le prestataire a révoqué l'ensemble des accès et engagé un plan de renforcement. Aucun volume n'est communiqué, et Micromania ne dit pas si les données ont été extraites.
Le rôle de Shipup et de Metabase
Micromania ne nomme pas son prestataire. Le rôle qu'elle décrit correspond toutefois à celui que Shipup, plateforme de notifications de livraison, déclare assurer pour l'enseigne sur son propre site. Shipup figure parmi les organisations que la presse spécialisée recense comme touchées par la vulnérabilité de l'outil d'analyse Metabase, exploitée depuis début août 2026. Un autre marchand français a d'ailleurs notifié ses clients pour la même compromission, en nommant ce prestataire et cet outil.
Des coordonnées liées à une commande récente sont exactement ce qu'il faut pour imiter un avis de livraison. Le principal risque annoncé est celui de faux messages de suivi de colis usurpant la marque Micromania.
Détails techniques :
- Accès possible du 31 juillet au 17 août 2026
- Outil interne du prestataire de suivi des colis visé, via une faille affectant un logiciel tiers
- Prestataire non nommé par l'enseigne, rôle correspondant à celui déclaré par Shipup
- Vulnérabilité de Metabase exploitée depuis début août 2026
- Mots de passe, données bancaires et de paiement jamais transmis au prestataire
- CNIL notifiée, accès révoqués et plan de renforcement engagé par le prestataire
- Extraction effective et volume non communiqués
Données concernées :
- Nom complet, prénom et nom
- Adresse email
- Numéro de téléphone (lorsqu'il est renseigné)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise