Des particuliers qui ont confié leur projet de rénovation à Effy ont appris par un courriel de l'entreprise qu'un tiers non autorisé a accédé à l'espace où figurait leur demande de travaux. L'accès est passé par l'espace professionnel Effy Pro, avec les identifiants de connexion d'un artisan partenaire.
Courriel de notification d'Effy aux clients concernés, relayé le 11 novembre 2026.
Comment le compte d'un artisan partenaire d'Effy a été utilisé
Effy est une plateforme française de rénovation énergétique qui met en relation des particuliers avec des artisans partenaires. Lorsqu'un client dépose un projet, sa demande est transmise à un professionnel, qui la retrouve dans Effy Pro, l'espace réservé aux partenaires.
Selon la notification, un tiers s'est connecté à cet espace avec les identifiants de la société Airtech, l'artisan avec lequel les clients concernés avaient été mis en relation. Effy estime que ces identifiants ont vraisemblablement été récupérés sur Internet, après le piratage de l'ordinateur de ce professionnel ou le téléchargement d'un logiciel espion. L'entreprise indique que ses propres systèmes n'ont pas été piratés : il s'agit donc d'un accès frauduleux au compte d'un partenaire, et non d'une cyberattaque visant directement la plateforme.
Effy dit avoir coupé l'accès, réinitialisé les identifiants des comptes concernés, mis sous surveillance les connexions à l'espace professionnel et déclaré l'incident à la CNIL. Le nombre de personnes concernées n'a pas été communiqué.
Ce que révèlent les demandes de travaux exposées
Les informations concernées sont celles d'une demande de rénovation : la civilité, le nom et le prénom, l'adresse du domicile et celle du chantier, le numéro de téléphone, l'adresse électronique, la nature des travaux envisagés et les créneaux où la personne indique pouvoir être jointe. Effy précise qu'aucune donnée bancaire n'a été consultée.
Prises une à une, ces informations paraissent ordinaires. Réunies, elles décrivent un projet en cours : qui attend un artisan, pour quels travaux, à quelle adresse et à quel moment de la journée. C'est ce qui les rend utiles à un escroc. L'entreprise met elle-même en garde contre des personnes qui se feraient passer pour l'artisan, pour un autre professionnel ou pour un représentant d'Effy afin d'obtenir des informations financières ou personnelles, ou de réclamer un paiement indu. Un appel ou un message qui cite le bon chantier et le bon type de travaux peut paraître crédible à un client qui attend justement des nouvelles de son projet.
Données concernées :
- Civilité, nom et prénom
- Adresse du domicile et adresse du chantier
- Numéro de téléphone et adresse électronique
- Nature des travaux envisagés et créneaux de disponibilité
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise