Cherry Rocher, l’une des plus anciennes distilleries françaises, informe ses clients d’un incident de sécurité découvert le 20 octobre 2026 sur sa boutique en ligne. Des données personnelles ont potentiellement été consultées ou extraites sans autorisation, notamment des noms, prénoms, dates d’anniversaire, adresses postales, emails et numéros de téléphone.
Dans une notification dont Cyberattaque.org a obtenu une copie, l’entreprise reconnaît un incident affectant son site boutique-cherry-rocher.com. Elle précise avoir pris des mesures immédiates pour limiter les conséquences de cette compromission et empêcher de nouveaux accès non autorisés.
Fondée en 1705 par Barthélémy Rocher, Cherry Rocher est une distillerie historique française basée à Ruy-Montceau, en Isère. Elle fabrique des liqueurs, sirops et spécialités à base de fruits et de plantes. Son activité est également liée à la Distillerie du Périgord, implantée à Sarlat, en Dordogne. Leur boutique commune commercialise notamment des liqueurs, apéritifs, eaux-de-vie et spécialités régionales.
Un accès non autorisé découvert le 20 octobre 2026
Selon la communication adressée aux clients, l’incident a été identifié le 20 octobre 2026. Les investigations réalisées par l’entreprise ont révélé que certaines informations personnelles avaient potentiellement pu être consultées ou récupérées par un tiers non autorisé.
Cherry Rocher affirme avoir immédiatement engagé des mesures de sécurisation pour contenir l’incident et prévenir toute nouvelle intrusion.
La société ne précise pas comment l’accès frauduleux a été obtenu. L’exploitation d’une vulnérabilité du site marchand ou la compromission d’un compte disposant de droits étendus constituent des scénarios possibles, sans qu’aucune méthode ne soit actuellement confirmée.
Noms, dates d’anniversaire et coordonnées des clients potentiellement compromises
La notification détaille précisément les catégories d’informations concernées par l’incident :
- Les noms et prénoms des clients ;
- Les dates d’anniversaire ;
- Les adresses email ;
- Les numéros de téléphone ;
- Les adresses postales ;
- Les numéros SIRET, lorsque les comptes sont associés à une activité professionnelle.
Cherry Rocher précise que les coordonnées bancaires et les mots de passe de connexion à sa boutique ne sont pas concernés. L’incident porterait donc principalement sur les informations d’identification et de contact enregistrées dans son environnement commercial.
En revanche, le nombre de clients concernés n’a pas été communiqué. L’entreprise ne précise pas non plus si les données ont effectivement été extraites ou uniquement rendues accessibles lors de l’intrusion.
Des risques de faux messages de livraison et de remboursement
Dans son courrier, Cherry Rocher alerte ses clients sur trois risques principaux : l’hameçonnage, les escroqueries utilisant son identité et l’usurpation d’identité.
Un cybercriminel disposant du nom, de l’adresse email et du numéro de téléphone d’un client pourrait notamment lui adresser un faux message concernant une commande, une livraison ou un remboursement.
La présence de dates d’anniversaire et d’adresses postales pourrait également faciliter des tentatives de fraude personnalisées. Ces informations peuvent être utilisées pour rendre crédibles des sollicitations prétendument envoyées par le service client.
Les personnes concernées sont invitées à vérifier l’expéditeur des messages reçus, à ne jamais communiquer leurs identifiants ou codes de sécurité et à signaler toute demande inhabituelle. L’entreprise recommande également de modifier son mot de passe par précaution, bien que celui-ci ne figure pas parmi les données compromises annoncées.
L’incident signalé aux autorités compétentes
Cherry Rocher indique avoir notifié l’incident aux autorités compétentes conformément à ses obligations légales. L’entreprise affirme également avoir renforcé ses procédures de sécurité afin d’éviter qu’une situation similaire ne se reproduise.
Les clients souhaitant obtenir des précisions peuvent contacter le délégué à la protection des données de l’entreprise à l’adresse accueil@cherryrocher.com.
À ce stade, aucune information ne permet de déterminer l’identité des responsables, le nombre de personnes touchées ou l’étendue exacte des données éventuellement récupérées.
Cette notification confirme néanmoins un incident de sécurité ayant affecté la boutique en ligne Cherry Rocher – Distillerie du Périgord, avec un risque d’exposition de plusieurs catégories de données personnelles de clients.