Les clients de la boutique en ligne de Ninkasi ont reçu un courriel les informant d'un accès non autorisé survenu le jeudi 12 novembre 2026. Selon cette notification, rapportée le 14 novembre par Cyberattaque.org, des informations liées à leurs comptes, dont leurs mots de passe, ont pu être consultées.
Article publié le 14 novembre 2026.
Les clients de la boutique Ninkasi concernés
Fondé à Lyon en 1997, Ninkasi est un brasseur et distillateur connu pour ses bières artisanales, ses whiskies, ses restaurants et ses salles de concert. Sa boutique en ligne vend ses produits aux particuliers, qui y ouvrent un compte pour passer commande. Ce sont ces titulaires de compte que l'entreprise a prévenus.
D'après la notification, Ninkasi a identifié l'intrusion et bloqué l'accès le jour même. L'entreprise n'a pas indiqué combien de clients sont concernés, ni comment l'accès a été obtenu, ni si les données ont été copiées.
Ce que la cyberattaque a pu exposer
Les informations qui ont pu être consultées couvrent l'essentiel d'un compte client : nom et prénom, adresse électronique, numéro de téléphone, adresse postale et historique des commandes. Les mots de passe des comptes, conservés dans un ancien format selon l'entreprise, sont également concernés. Ninkasi précise en revanche que les données de paiement ne le sont pas.
Réunies, ces informations permettent d'écrire à un client un message qui semble venir du service client de Ninkasi, en citant son nom, son adresse et une commande qu'il a réellement passée : livraison à reprogrammer, colis à confirmer, remboursement à valider. Ce type de message est plus convaincant qu'un envoi au hasard, et peut chercher à obtenir des informations bancaires que la boutique n'avait pas.
Les mots de passe posent un risque distinct. L'entreprise n'a pas précisé leur forme de stockage. Un client qui utilise le même mot de passe ailleurs peut voir d'autres comptes exposés, ce que Ninkasi invite elle-même à prévenir : elle demande à ses clients de créer un nouveau mot de passe à leur prochaine connexion et de le changer sur tout autre service où ils l'auraient réutilisé.
Données concernées :
- Noms et prénoms
- Adresses électroniques
- Numéros de téléphone
- Adresses postales
- Historiques de commandes
- Mots de passe des comptes clients (ancien format, forme de stockage non précisée)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise