Les clients qui ont acheté sur la boutique en ligne de La Halle au Sommeil sont concernés par une fuite de données. L'enseigne de literie les a prévenus par e-mail : une personne malveillante s'est introduite sur son site de vente en ligne et a copié les données de ses clients.
E-mail de notification adressé par La Halle au Sommeil à ses clients.
Le site de vente en ligne de La Halle au Sommeil visé
La Halle au Sommeil est une enseigne française de literie. Elle vend des matelas, des canapés et du linge de lit dans un réseau de magasins franchisés et sur son site internet. Les personnes concernées sont ses clients, prévenus directement par l'enseigne.
Selon l'e-mail envoyé aux clients, l'enseigne a découvert le 27 octobre 2026 que quelqu'un s'était introduit sur son site au plus tard le 22 octobre. La Halle au Sommeil indique avoir corrigé les failles identifiées et informé la CNIL. Le nombre de clients concernés n'est pas communiqué.
Coordonnées, commandes et informations de carte
D'après l'enseigne, l'intrus a pu accéder aux informations des comptes clients : nom, adresse e-mail, adresses postales, numéro de téléphone et historique des commandes. Pour les clients qui ont payé par carte, les premiers et derniers chiffres de la carte et sa date d'expiration étaient aussi accessibles. La date de naissance et les échanges avec le service client pouvaient l'être également, selon ce que chaque client avait renseigné. L'enseigne précise que son site ne conserve ni le numéro de carte complet ni le cryptogramme.
Les mots de passe n'étaient pas conservés en clair. Certains étaient toutefois protégés par un procédé ancien, devenu insuffisant : La Halle au Sommeil dit les considérer tous comme compromis et a désactivé l'ancien mot de passe de ses clients.
Ce qui rend ces informations sensibles, c'est leur réunion. Une personne malveillante qui connaît le nom d'un client, ses coordonnées, ce qu'il a commandé et les derniers chiffres de sa carte peut se faire passer de façon crédible pour l'enseigne, un livreur ou un service de paiement, par e-mail, par SMS ou par téléphone. Un client qui utilisait le même mot de passe sur d'autres services est aussi exposé à des tentatives de connexion à ses autres comptes.
Données concernées :
- Nom et prénom
- Adresse e-mail
- Adresses postales
- Numéro de téléphone
- Historique des commandes
- Premiers et derniers chiffres de la carte bancaire et date d'expiration (paiements par carte)
- Mots de passe, considérés comme compromis par l'enseigne
- Date de naissance et échanges avec le service client, selon les cas
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise