Les clients de la boutique en ligne de Cherry Rocher ont été prévenus par l'entreprise d'un incident de sécurité. Selon cette notification, relayée le 30 octobre 2026 par le site spécialisé Cyberattaque.org, leurs données personnelles ont potentiellement pu être consultées ou récupérées par un tiers non autorisé.
La boutique en ligne de Cherry Rocher visée
Cherry Rocher est une distillerie française installée à Ruy-Montceau, en Isère, qui produit des liqueurs et des spiritueux. Elle vend ses produits sur une boutique en ligne, ouverte aux particuliers comme aux clients professionnels. Ce sont les clients de cette boutique que l'entreprise a informés.
L'entreprise indique avoir identifié l'incident le 20 octobre 2026. La date à laquelle il a commencé n'est pas précisée. Cherry Rocher dit avoir engagé des mesures pour le contenir et l'avoir notifié aux autorités compétentes. Le nombre de clients concernés n'a pas été communiqué.
Ce que l'entreprise dit des données de ses clients
D'après la notification, les informations concernées sont les noms et prénoms des clients, leur date d'anniversaire, leur adresse électronique, leur numéro de téléphone et leur adresse postale. Pour les comptes liés à une activité professionnelle, le numéro SIRET est également concerné.
Cherry Rocher précise que les coordonnées bancaires et les mots de passe de connexion à la boutique ne sont pas concernés. Elle recommande toutefois à ses clients de changer de mot de passe par précaution.
Des coordonnées qui permettent de se faire passer pour l'entreprise
Réunies, ces informations suffisent à contacter un client par e-mail, par téléphone ou par courrier en l'appelant par son nom et en citant une boutique où il a réellement acheté. Un message qui se présente comme venant de Cherry Rocher, ou d'un service lié à une commande, en devient plus crédible. Pour les comptes professionnels, le numéro SIRET permet aussi de viser l'entreprise du client. C'est pourquoi Cherry Rocher met en garde ses clients contre l'hameçonnage, les escroqueries utilisant son nom et l'usurpation d'identité.
Données concernées :
- Nom et prénom
- Date d'anniversaire
- Adresse e-mail
- Numéro de téléphone
- Adresse postale
- Numéro SIRET (comptes professionnels)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise