Les clients de Printemps qui attendaient une livraison ont été informés d’un incident impliquant l’un de ses prestataires en charge du suivi des commandes et des livraisons. L’enseigne a adressé un courrier à une partie de ses clients et a notifié l’incident à la CNIL, indiquant que des requêtes non autorisées ont été exécutées sur les bases de données du prestataire et que certaines données ont été téléchargées. Printemps précise avoir obtenu la résolution de l’incident par son prestataire.
Chez qui ça arrive - Il s’agit des clients de Printemps demandeurs d’un suivi de livraison via le service du prestataire. Ce fichier concerne des personnes qui attendaient une livraison, ce qui explique la nature ciblée des données exposées. Ce qui est exposé - Printemps signale le prénom, le nom, l’adresse électronique et le numéro de téléphone. Pourquoi c’est sensible - ces informations permettent de mener des courriels, des messages courts ou des appels frauduleux se faisant passer pour un acteur connu et ciblant des personnes en attente d’un colis. Selon l’enseigne, le prestataire a désactivé les accès vulnérables, révoqué les sessions actives, renouvelé les clés et identifiants concernés et renforcé la supervision et les contrôles d’accès.
Détails techniques :
- Le prestataire a informé Printemps le 20 août 2026 d’une vulnérabilité exploitée sur son outil d’analyse.
- Printemps a notifié la CNIL le 25 août 2026 et adressé un courrier aux clients le 4 septembre 2026.
- Le prestataire a constaté l’exécution de requêtes sur ses bases et le téléchargement de certaines données.
- Mesures prises par le prestataire : désactivation des accès vulnérables, révocation des sessions, renouvellement des clés et renforcement des contrôles.
- Des sources spécialisées lient ce cas à Shipup et à l’exploitation de CVE-2026-72898 dans Metabase, selon des notifications publiées par d’autres marchands (renseignement externe à l’enseigne).
Données concernées :
- Prénom et nom
- Adresse email
- Numéro de téléphone
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise