Le spécialiste français de la vidéosurveillance et des systèmes de sécurité Europ-Camera a informé une partie de ses clients qu’un incident de sécurité a affecté son système d’information. Selon l’entreprise, un accès non autorisé a entraîné la compromission de certaines données personnelles.
L’entreprise indique avoir détecté l’attaque, bloqué l’accès de l’auteur et lancé des investigations techniques afin de déterminer précisément l’étendue de l’incident.
Quelles données sont concernées ?
D’après Europ-Camera, les données actuellement identifiées comme compromises sont limitées aux informations suivantes :
- nom ;
- prénom ;
- adresse électronique.
L’entreprise précise qu’à ce stade de ses investigations, aucune autre catégorie de données n’a été identifiée comme compromise.
Les mots de passe et données bancaires ne sont pas mentionnés
Contrairement à de nombreuses violations de données, Europ-Camera ne fait état d’aucune compromission de mots de passe, de coordonnées bancaires ou d’autres informations sensibles. Les investigations restent toutefois en cours et le périmètre pourrait évoluer si de nouveaux éléments étaient découverts.
Un risque principalement lié au phishing
La combinaison du nom, du prénom et de l’adresse e-mail peut être exploitée pour mener des campagnes d’hameçonnage particulièrement crédibles. Des cybercriminels peuvent envoyer de faux messages se faisant passer pour Europ-Camera afin d’inciter les destinataires à communiquer des informations sensibles ou à installer un logiciel malveillant.
Les tentatives les plus probables concernent :
- de faux emails de confirmation de commande ;
- de prétendues alertes de sécurité ;
- de fausses demandes de réinitialisation de mot de passe ;
- des liens vers de faux sites imitant Europ-Camera.
Les recommandations de l’entreprise
Europ-Camera invite les personnes concernées à faire preuve d’une vigilance particulière face aux courriels inhabituels. L’entreprise recommande notamment de ne pas cliquer sur des liens suspects, de vérifier attentivement l’adresse de l’expéditeur et de ne jamais communiquer de mot de passe, de coordonnées bancaires ou de code de sécurité reçu par SMS.
Une enquête toujours en cours
Les investigations techniques se poursuivent afin de déterminer précisément l’origine de l’accès non autorisé et de confirmer le périmètre exact des données concernées. À ce stade, Europ-Camera indique que seules les informations d’identité et les adresses électroniques de certains clients ont été identifiées comme exposées.