Les clients d'Aroma-Zone ont été informés d'une fuite de données affectant des informations hébergées chez un prestataire chargé du suivi des colis et des notifications de livraison. L'enseigne, exploitée par la société Hyteck, a notifié une partie de ses clients et décrit les éléments concernés ainsi que les mesures prises.
Aroma-Zone indique qu'un prestataire a subi une cyberattaque visant un outil interne, liée à une faille mondiale d'un logiciel tiers, permettant un accès non autorisé à des données hébergées, entre le 31 juillet et le 17 août 2026. Les données accessibles sont le nom et le prénom, l'adresse électronique et le numéro de téléphone lorsqu'il était renseigné. L'enseigne précise que ses propres systèmes, son site et les comptes clients n'ont pas été compromis ; mots de passe, données de commande et de livraison et informations de paiement ont été écartés. Aucun nombre de personnes n'est communiqué et aucune extraction effective au-delà de l'accès n'est affirmée. Le risque évoqué concerne des courriels, SMS ou appels frauduleux se faisant passer pour des notifications de livraison. Aroma-Zone indique avoir informé la CNIL et suit les mesures correctrices du prestataire. C'est, à ce stade, le troisième marchand français à notifier ses clients pour cette compromission de prestataire, après Easypara et Micromania.
Détails techniques :
- Prestataire impliqué nommé par l'enseigne : Shipup
- Période d'accès non autorisé : 31 juillet - 17 août 2026
- Le prestataire a corrigé la vulnérabilité exploitée, révoqué les accès compromis, renouvelé identifiants et clés et renforcé sa sécurité
- Ni le logiciel tiers ni l'outil interne visé ne sont nommés publiquement
- Notification adressée à une partie des clients ; incident déclaré à la CNIL
Données concernées :
- Nom et prénom (nom complet)
- Adresse e-mail
- Numéro de téléphone (lorsqu'il était renseigné)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise