Frères Toque informe ses clients d’un incident de sécurité ayant touché l’un de ses outils externes utilisé pour l’analyse de données. Un accès non autorisé a permis de consulter certaines informations personnelles liées à ses clients.
L’entreprise indique avoir sécurisé l’environnement concerné et interrompu les accès non autorisés dès la découverte de l’incident. Une notification a également été transmise à la CNIL.
Un outil externe utilisé pour analyser les données
L’incident ne semble pas avoir touché directement l’ensemble du système d’information de Frères Toque, mais un outil externe utilisé pour l’analyse de ses données.
Le nom de la solution concernée, la date précise de l’intrusion et le mode d’accès utilisé par l’attaquant ne sont pas précisés dans la notification envoyée aux clients.
Noms, adresses et historiques de commandes concernés
Frères Toque confirme qu’un tiers non autorisé a pu accéder à plusieurs catégories de données personnelles :
- nom et prénom ;
- adresse e-mail ;
- historique des commandes ;
- numéro de téléphone ;
- adresse postale.
Pas de données bancaires ni de mots de passe
L’entreprise précise qu’aucune information bancaire, aucun identifiant de connexion et aucun mot de passe n’ont été compromis dans cet incident.
L’historique de commandes augmente le risque de phishing
La présence de véritables historiques de commandes peut permettre à des fraudeurs de construire des messages beaucoup plus crédibles en se faisant passer pour Frères Toque.
Un attaquant disposant du nom, de l’adresse, du téléphone et du contexte d’une commande peut par exemple envoyer un faux message concernant une livraison, un remboursement ou un problème de paiement afin de récupérer d’autres informations.
L’incident déclaré à la CNIL
Frères Toque indique avoir notifié l’incident à la CNIL et recommande à ses clients de rester vigilants face aux e-mails, appels ou SMS inhabituels.
À ce stade, la notification ne précise ni le nombre de clients concernés, ni le volume de données consultées, ni l’identité du prestataire ou de l’outil externe impliqué.