La Boutique du Volet informe ses clients d’un incident de sécurité ayant permis à un tiers d’accéder à une partie de ses données. L’entreprise confirme notamment l’exposition potentielle de coordonnées personnelles et de l’historique des commandes.
L’incident a été révélé par Fuites Infos, qui a obtenu un e-mail envoyé par La Boutique du Volet à ses clients le 2 septembre 2026.
Un accès non autorisé à un environnement informatique
Dans son message, La Boutique du Volet explique qu’un accès non autorisé à l’un de ses environnements informatiques a été détecté. Celui-ci aurait permis la consultation de certaines informations associées aux clients du site.
L’entreprise ne détaille pas le point d’entrée utilisé par l’attaquant, ni la durée pendant laquelle cet accès a été possible. Aucun nombre de clients concernés n’est communiqué. Le site est toujours inaccessible.
Adresses, téléphones et historique des commandes concernés
Selon la notification envoyée aux clients, les informations susceptibles d’avoir été consultées comprennent :
- nom et prénom ;
- adresses de livraison et de facturation ;
- adresse e-mail ;
- numéro de téléphone ;
- historique des commandes.
L’historique d’achat constitue un élément particulièrement intéressant pour des fraudeurs, puisqu’il peut permettre de construire un message faisant référence à une commande réelle, une livraison ou un produit effectivement acheté.
Aucune donnée bancaire compromise
La Boutique du Volet précise qu’aucune donnée bancaire n’est conservée sur ses systèmes. Les cartes bancaires et RIB ne seraient donc pas concernés par cette cyberattaque.
Les mots de passe des comptes vont être réinitialisés
Par mesure de précaution, l’entreprise annonce une réinitialisation des mots de passe des comptes clients. Lors de leur prochaine connexion, les utilisateurs concernés devront définir un nouveau mot de passe.
Les personnes ayant passé commande en mode invité ne disposent pas de mot de passe enregistré et ne sont donc pas concernées par cette mesure.
Un risque important de faux suivis de colis
La combinaison entre coordonnées personnelles et historique de commandes peut favoriser des campagnes de phishing particulièrement crédibles. La société met notamment en garde contre de faux suivis de colis, des demandes de paiement frauduleuses ou des messages usurpant son identité.
La Boutique du Volet indique avoir fermé l’accès à l’origine de l’incident et sécurisé son environnement. Une notification a également été adressée à la CNIL et une plainte déposée auprès des services de police.