Offerz, boutique en ligne suisse spécialisée notamment dans les bons cadeaux, cartes prépayées et codes numériques, confirme un incident de sécurité concernant environ 115 000 clients. Des individus sont parvenus à accéder à un environnement de test contenant une copie de données de commandes réelles.
L’accès non autorisé a eu lieu dans la nuit du 7 octobre 2026 et a été découvert le matin du 9 octobre. Offerz indique ne pas être en mesure de confirmer que les données ont effectivement été téléchargées, mais considère par précaution qu’elles ont pu être récupérées.
Les informations concernées comprennent notamment les numéros de commande, noms, adresses postales, adresses email, numéros de téléphone mobile, adresses IP et le type de moyen de paiement utilisé.
Une copie de vraies commandes laissée dans un environnement de test
Le point le plus important de l’incident concerne l’environnement compromis. Les attaquants n’ont pas accédé directement à la boutique de production mais à un environnement de test contenant une copie de données réelles.
Cette copie correspondait à des données de commandes datant de janvier 2026. Elle permettait donc de retrouver les informations de clients ayant effectué des achats sur Offerz.
Offerz indique que ses systèmes font actuellement l’objet de tentatives de piratage massives et que celles-ci se poursuivent encore. Dans l’un de ces cas, les attaquants ont effectivement réussi à obtenir un accès à cet environnement de test.
Environ 115 000 clients concernés
Le périmètre communiqué porte sur environ 115 000 clients. Offerz indique avoir directement contacté par email les personnes dont les informations figuraient dans la copie compromise.
Selon l’entreprise, une personne n’ayant reçu aucune notification ne figurait pas dans la copie concernée, en l’état actuel des investigations.
Adresses IP et moyens de paiement utilisés apparaissent dans les données
Les données potentiellement exposées permettent d’obtenir un contexte assez précis sur les commandes réalisées par les clients.
Offerz confirme la présence des numéros de commande, nom et adresse, email, téléphone mobile et adresse IP. Le type de moyen de paiement choisi est également enregistré, par exemple l’utilisation de TWINT.
Les informations bancaires elles-mêmes ne sont en revanche pas concernées. Aucun numéro de carte ou de compte bancaire ne figurait dans cette copie.
Les mots de passe n’étaient pas présents
Offerz précise également que les mots de passe ne figuraient pas dans l’environnement compromis.
L’entreprise a malgré tout imposé une réinitialisation obligatoire des mots de passe lors de la prochaine connexion. Elle présente cette mesure comme purement préventive.
Offerz indique par ailleurs que ses journaux ne montrent aucune connexion non autorisée aux comptes clients depuis l’incident.
Des bons cadeaux pourraient également être concernés
Une autre incertitude concerne les bons achetés sur la plateforme.
Offerz indique ne pas pouvoir exclure totalement qu’un certain nombre de bons figurent dans les données accessibles. Seuls seraient concernés les bons provenant de commandes qui avaient déjà plus de six mois au moment de l’incident.
L’entreprise demande à ses clients de la contacter immédiatement s’ils constatent qu’un bon a été utilisé sans leur autorisation.
Offerz ne peut pas confirmer l’exfiltration
La formulation utilisée par Offerz reste prudente. L’entreprise confirme que les attaquants ont eu accès à l’environnement et que les données étaient accessibles, mais ne peut pas démontrer avec certitude qu’elles ont effectivement été téléchargées.
Compte tenu de cet accès, Offerz a décidé de considérer par précaution qu’une extraction avait pu avoir lieu et traite l’incident comme une potentielle fuite de données.
Un risque élevé de phishing ciblé
Le principal risque concerne désormais les tentatives de fraude utilisant les informations récupérées.
Avec le nom, l’adresse, le téléphone, l’email et la connaissance d’une commande réalisée sur Offerz, un attaquant peut construire un message particulièrement crédible en évoquant un bon cadeau, un remboursement, une commande ou un paiement complémentaire.
L’entreprise met notamment en garde contre les tentatives reçues par email, SMS, WhatsApp ou téléphone demandant des mots de passe ou des informations bancaires.
Les systèmes concernés ont été désactivés
Après la découverte de l’accès, Offerz affirme avoir bloqué les accès et désactivé les systèmes concernés. Ils ne doivent être remis en service qu’après un assainissement complet.
Une entreprise suisse spécialisée en cybersécurité a également été mandatée pour accompagner l’analyse et le renforcement des systèmes.
L’incident a été signalé au Préposé fédéral à la protection des données et à la transparence ainsi qu’à l’Office fédéral de la cybersécurité. Offerz annonce également le dépôt d’une plainte pénale.
L’enquête se poursuit
Offerz poursuit actuellement son analyse afin de déterminer précisément ce que les attaquants ont pu consulter ou récupérer.
L’incident montre surtout le risque lié à la présence de données réelles dans des environnements de test. Une copie créée pour le développement ou la maintenance peut contenir autant d’informations sensibles qu’un environnement de production lorsqu’elle reprend directement les commandes des clients.
Dans ce cas, l’accès à cette copie a potentiellement exposé les informations d’environ 115 000 personnes, même si Offerz ne peut toujours pas confirmer que les données ont effectivement quitté ses systèmes.