Wimoov confirme publiquement avoir été victime d’une cyberattaque visant sa plateforme WIN. L’organisation affiche désormais directement sur son site Internet un message d’information concernant l’incident, découvert le 26 août 2026 et qualifié de violation de données personnelles.
Les premières investigations montrent qu’un tiers malveillant est parvenu à accéder à WIN en utilisant un compte utilisateur compromis. Wimoov indique toutefois qu’à ce stade, aucune fuite de données n’a été constatée.
WIN, la plateforme numérique utilisée par Wimoov
Wimoov est une association spécialisée dans la mobilité inclusive. Elle accompagne notamment des personnes rencontrant des difficultés de déplacement dans leur parcours d’insertion sociale ou professionnelle.
WIN est son interface numérique, utilisée dans le cadre de ces accompagnements. L’incident est donc potentiellement sensible compte tenu de la nature des publics et des informations susceptibles d’être traitées au sein de la plateforme.
Un compte utilisateur compromis à l’origine de l’accès
Contrairement à de nombreuses cyberattaques reposant sur l’exploitation d’une vulnérabilité technique, Wimoov indique avoir identifié pour le moment la compromission d’un compte utilisateur comme point d’entrée.
Un tiers malveillant aurait ainsi réussi à utiliser des identifiants valides pour accéder à la plateforme WIN. L’organisation ne précise pas comment ces identifiants ont été récupérés : vol de mot de passe, phishing, réutilisation d’identifiants compromis ou autre méthode.
L’incident découvert le 26 août et déclaré à la CNIL deux jours plus tard
Wimoov indique avoir pris connaissance de la cyberattaque le 26 août 2026. Deux jours plus tard, le 28 août, l’incident a été notifié à la Commission nationale de l’informatique et des libertés (CNIL).
Le fait que l’événement soit qualifié de violation de données signifie qu’un accès non autorisé à des données personnelles a été identifié. Cela ne signifie toutefois pas nécessairement que ces informations ont été téléchargées, copiées puis diffusées à l’extérieur.
Wimoov affirme qu’aucune fuite n’a été constatée
C’est précisément la distinction faite par Wimoov dans sa communication. L’organisation confirme l’accès malveillant à sa plateforme, mais indique qu’aucune fuite de données n’a été constatée à ce stade.
Les investigations se poursuivent donc pour déterminer précisément quelles informations ont pu être consultées par l’attaquant, pendant combien de temps et quels utilisateurs sont réellement concernés.
Wimoov ne communique pour le moment ni le nombre de comptes affectés, ni les catégories exactes de données personnelles auxquelles le compte compromis a permis d’accéder.
Tous les mots de passe de WIN ont été réinitialisés
À la suite de la découverte de l’incident, plusieurs mesures importantes ont été prises. Wimoov annonce notamment avoir procédé à la réinitialisation de l’ensemble des mots de passe de la plateforme WIN.
Les accès ont également été sécurisés et la plateforme a été migrée vers un nouvel environnement. Cette migration vise à repartir sur une infrastructure maîtrisée après la compromission et à limiter le risque qu’un accès persistant puisse subsister.
Les personnes concernées sont informées progressivement
Wimoov explique désormais contacter directement les personnes concernées au fur et à mesure de l’avancement de son analyse.
Les informations communiquées peuvent différer selon le profil d’utilisation de WIN, ce qui suggère que le périmètre des données potentiellement accessibles n’est pas nécessairement identique pour tous les utilisateurs.
À ce stade, l’incident est donc officiellement confirmé : un compte utilisateur compromis a permis à un tiers malveillant d’accéder à la plateforme WIN. En revanche, Wimoov affirme ne pas avoir constaté d’exfiltration ou de diffusion de données et poursuit ses investigations pour déterminer précisément l’impact de cette cyberattaque.