Les clients qui possèdent un compte sur la boutique en ligne de La Compagnie des Sens ont reçu le 22 octobre 2026 un courriel les informant d'un incident de sécurité. Début octobre, un tiers a accédé sans autorisation aux informations de leur compte client. Le laboratoire lyonnais, qui sélectionne et vend en ligne des huiles essentielles, des extraits de plantes et des compléments, a lui-même prévenu sa clientèle.
Courriel de notification adressé aux clients de la boutique en ligne, le 22 octobre 2026.
Ce que La Compagnie des Sens dit des données exposées
Selon le courriel adressé aux clients, le piratage a porté sur trois catégories d'informations liées au compte client : l'identité, les coordonnées et l'historique de commandes. Le nombre de clients concernés n'est pas communiqué, et le courriel ne précise pas si ces informations ont été copiées.
L'entreprise indique que les mots de passe, stockés sous forme chiffrée, n'étaient pas lisibles. Elle précise aussi qu'aucune donnée bancaire n'est conservée sur le site : les paiements par carte sont traités par son prestataire de paiement.
Les mesures annoncées après la cyberattaque
La Compagnie des Sens indique avoir stoppé l'intrusion, corrigé la faille et déclaré l'incident à la CNIL. Par précaution, l'ensemble des mots de passe du site a été réinitialisé : à leur prochaine connexion, les clients doivent en créer un nouveau.
L'entreprise met également ses clients en garde contre les courriels ou appels frauduleux qui leur demanderaient un paiement, un code ou des identifiants, en rappelant qu'elle ne fait jamais ce type de demande.
Pourquoi ces informations restent sensibles
Des coordonnées associées à un historique de commandes réel permettent de fabriquer des messages crédibles : faux suivi de colis, faux remboursement, fausse relance de paiement citant les produits effectivement achetés. C'est précisément le type de sollicitation contre lequel La Compagnie des Sens met en garde. La réinitialisation des mots de passe limite l'accès aux comptes sur la boutique, mais un client qui utilisait le même mot de passe sur d'autres services a intérêt à le changer aussi.
Données concernées :
- Identité
- Coordonnées
- Historique de commandes
- Compte client
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise