ColisExpat, plateforme de réexpédition de colis exploitée par Landmark Global France, informe ses clients d’un important incident de sécurité. L’entreprise indique avoir découvert le 24 août 2026 qu’un tiers non autorisé avait obtenu un accès à l’environnement de la plateforme.
Dans une notification datée du 3 septembre 2026, Landmark Global France explique que certaines données personnelles conservées sur ColisExpat ont probablement été consultées. Des pièces d’identité figurent parmi les informations potentiellement concernées.
ColisExpat, un service de réexpédition de colis
ColisExpat permet notamment aux internautes de disposer d’une adresse de livraison intermédiaire avant de faire réexpédier leurs achats vers leur destination finale. Ce fonctionnement conduit la plateforme à conserver différentes informations nécessaires à la gestion des comptes, des destinataires et des expéditions.
Des pièces d’identité potentiellement accessibles
Le périmètre annoncé est particulièrement sensible. Selon Landmark Global France, les informations susceptibles d’avoir été affectées comprennent notamment les pièces d’identité téléchargées par certains utilisateurs, comme des copies de carte nationale d’identité ou de passeport.
Les données de compte potentiellement concernées peuvent également comprendre :
- nom d’utilisateur ;
- nom et prénom ;
- adresse e-mail ;
- adresse postale ;
- mot de passe ;
- et, selon le type de compte, numéro de TVA.
L’entreprise précise que toutes les personnes concernées ne disposaient pas nécessairement de chacune de ces catégories d’informations dans leur compte. La notification ne précise pas non plus sous quelle forme les mots de passe étaient stockés.
Aucune extraction massive établie à ce stade
Landmark Global France confirme l’accès non autorisé à l’environnement ColisExpat, mais indique ne disposer pour l’instant d’aucun élément démontrant une extraction massive de l’intégralité de la base clients.
L’entreprise reste néanmoins prudente : une extraction ciblée ou progressive de données ne peut pas encore être exclue. L’enquête doit donc permettre de préciser quelles informations ont réellement été consultées ou récupérées et combien de personnes sont concernées.
Un risque important d’usurpation d’identité
La présence potentielle de copies de documents d’identité fait partie des principaux points d’inquiétude. De tels documents peuvent être réutilisés dans des tentatives d’usurpation d’identité, d’ouverture frauduleuse de comptes ou pour renforcer la crédibilité d’autres escroqueries.
Landmark Global France alerte également sur les risques de phishing et d’ingénierie sociale. Un fraudeur disposant du nom, de l’adresse et d’informations liées à ColisExpat pourrait plus facilement se faire passer pour la plateforme ou pour un service de livraison.
L’environnement compromis a été mis hors ligne
Après la découverte de l’incident, Landmark Global France indique avoir mis hors ligne l’environnement ColisExpat compromis afin d’empêcher de nouveaux accès non autorisés. Un nouvel environnement sécurisé avec de nouveaux identifiants a été préparé.
La société annonce également une enquête interne et externe, un renforcement de la protection de ses terminaux et une surveillance continue 24 heures sur 24 et 7 jours sur 7 assurée par un centre d’opérations de sécurité externe.
Tous les clients devront changer leur mot de passe
Lors de la remise en ligne de la plateforme, tous les clients ColisExpat devront réinitialiser leur mot de passe lors de leur première connexion. Les utilisateurs ayant réutilisé le même mot de passe sur d’autres services ont également intérêt à le modifier sur ces comptes.
Landmark Global France indique enfin avoir notifié la CNIL et engagé les démarches nécessaires au dépôt d’une plainte pénale. Le nombre exact de clients touchés et le volume de données effectivement récupérées par l’attaquant ne sont pas encore connus.