Emil Frey France, acteur majeur de la distribution automobile, confirme avoir identifié un incident de cybersécurité ayant entraîné une fuite de données. L’entreprise indique avoir détecté l’incident en début de semaine dernière et affirme que son périmètre est désormais identifié et circonscrit.
Les informations exposées concernent principalement des données de leads ainsi que les coordonnées professionnelles de certains collaborateurs.
Emil Frey France, un poids lourd de la distribution automobile
Emil Frey France est spécialisé dans la distribution de véhicules et opère au sein d’un secteur manipulant quotidiennement d’importants volumes de données commerciales et de contacts issus notamment de prospects et de clients.
Des données de prospects et de collaborateurs exposées
Selon la communication publiée par Emil Frey France, la fuite porte principalement sur des données de leads et sur des informations professionnelles concernant des collaborateurs.
- nom et prénom ;
- fonction professionnelle ;
- adresse e-mail professionnelle ;
- données associées à des leads commerciaux.
L’entreprise précise qu’aucune donnée bancaire, aucun mot de passe et aucune donnée sensible n’ont été identifiés parmi les informations concernées par l’incident.
Les accès concernés ont été coupés
Dès la découverte de l’incident, les équipes techniques et cybersécurité auraient procédé à la coupure des accès concernés, à la sécurisation des environnements et à l’analyse du périmètre de la fuite.
Emil Frey France indique également avoir renforcé sa surveillance. À ce stade, les activités de l’entreprise ne seraient pas affectées.
Un risque de phishing ciblé
Même en l’absence de mots de passe ou de coordonnées bancaires, des données de prospects associées à des identités et coordonnées professionnelles peuvent être utilisées pour préparer des campagnes de phishing ou d’usurpation particulièrement crédibles.
Un attaquant disposant du nom d’un interlocuteur, de sa fonction et de son entreprise peut notamment reproduire plus facilement le contexte d’un échange commercial afin de tenter de tromper un prospect ou un collaborateur.
La fuite est annoncée comme circonscrite
Emil Frey France affirme désormais que le périmètre de la fuite est identifié et circonscrit. Aucun volume de personnes ou d’enregistrements concernés n’est toutefois précisé dans la communication publiée à ce stade.