Les clients de Garanka ont reçu le 9 novembre 2026 un courriel les informant que des données personnelles les concernant ont été exfiltrées lors d'une cyberattaque. Le spécialiste de la maintenance de chauffage s'appuie sur les conclusions actuelles des experts externes qu'il a sollicités.
Courriel de Garanka à ses clients, 9 novembre 2026.
Une cyberattaque annoncée en octobre, une fuite de données reconnue en novembre
Garanka est un groupe français de maintenance, de dépannage et d'installation de chauffage et de pompes à chaleur. L'entreprise avait annoncé la cyberattaque sur son site, dans une page mise à jour le 22 octobre 2026. Elle y expliquait avoir isolé l'ensemble de ses systèmes informatiques par précaution, et que sa messagerie était indisponible. Cette première communication ne parlait pas de données.
Le courriel du 9 novembre va plus loin. Garanka y indique considérer désormais que des données à caractère personnel concernant ses clients ont été exfiltrées. L'entreprise indique avoir déposé une plainte pénale et notifié l'incident à la CNIL. Le courriel ne précise ni le nombre de clients concernés, ni la date ou l'origine de l'intrusion.
Ce que pourraient contenir les données des clients de Garanka
Selon l'entreprise, il pourrait s'agir notamment du nom des clients, de leurs coordonnées, et d'informations relatives à leur système de chauffage et aux prestations de service réalisées. Dans quelques cas isolés, des factures et des informations de paiement seraient également concernées. Garanka précise qu'aucune donnée de carte bancaire n'a été exfiltrée.
Pourquoi ces informations restent sensibles pour les clients
Ces informations relient une personne à son équipement de chauffage et à la relation qu'elle entretient avec son chauffagiste. Elles pourraient permettre à un fraudeur de se présenter comme Garanka ou comme l'un de ses techniciens, par courriel ou par téléphone, avec des détails qui rendent le contact crédible, pour réclamer un paiement ou de nouvelles coordonnées bancaires. Les clients dont des factures ou des informations de paiement sont concernées seraient les plus exposés à ce type de tentative.
Données concernées :
- Nom et coordonnées des clients
- Informations relatives au système de chauffage
- Informations relatives aux prestations de service
- Factures et informations de paiement, dans quelques cas isolés
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise