Cyberattaque ColisExpat : pièces d’identité, mots de passe et données personnelles potentiellement exposés ColisExpat, plateforme exploitée par Landmark Global France, confirme un accès non autorisé à son environnement informatique. Des données personnelles de clients ont probablement été consultées, dont des pièces d’identité, coordonnées, informations de compte et mots de passe. Landmark Global France a informé les utilisateurs de ColisExpat d’un incident de sécurité ayant affecté sa plateforme de réexpédition de colis. Dans un courrier daté du 3 septembre 2026, l’entreprise indique que son enquête montre que certaines données personnelles stockées sur ColisExpat ont probablement été consultées par un tiers non autorisé. L’incident concerne notamment des informations particulièrement sensibles, parmi lesquelles peuvent figurer des copies de cartes d’identité ou de passeports. Que s’est-il passé chez ColisExpat ? Selon Landmark Global France, l’accès non autorisé à la plateforme ColisExpat a été identifié le 24 août 2026. L’entreprise indique : « Le 24 août 2026, nous avons identifié qu’un tiers non autorisé avait obtenu accès à la plateforme ColisExpat. » La communication ne précise pas la date à laquelle l’intrusion a commencé ni la durée pendant laquelle l’attaquant a pu accéder à l’environnement. Landmark Global France confirme toutefois qu’un tiers non autorisé a obtenu un accès à la plateforme et que certaines données personnelles ont probablement été consultées. Quelles données personnelles sont concernées ? L’enquête menée par Landmark Global France indique que plusieurs catégories de données peuvent avoir été affectées. Les informations concernées comprennent notamment : • les pièces d’identité téléchargées sur ColisExpat ; • des copies de cartes d’identité ; • des copies de passeports ; • le nom d’utilisateur du compte ; • le prénom ; • le nom ; • l’adresse e-mail ; • l’adresse postale ; • le mot de passe ; • selon le type de compte, le numéro de TVA. Landmark Global France précise toutefois que toutes les personnes concernées ne disposaient pas nécessairement de chacune de ces catégories d’informations sur la plateforme. Les données affectées dépendent donc des informations fournies par chaque utilisateur lors de l’utilisation de ColisExpat. Des copies de cartes d’identité et de passeports concernées L’un des éléments les plus sensibles de cet incident concerne les documents d’identité téléchargés sur la plateforme. Landmark Global France indique que les données potentiellement consultées peuvent inclure des copies : • de cartes nationales d’identité ; • de passeports. La présence de pièces d’identité augmente sensiblement les risques associés à une compromission de données personnelles. Ces documents peuvent notamment être exploités dans des scénarios de fraude ou d’usurpation d’identité. Les mots de passe ColisExpat peuvent également être concernés Les informations relatives aux comptes ColisExpat font également partie des données potentiellement affectées. Landmark Global France mentionne explicitement les mots de passe parmi les informations qui pourraient avoir été consultées. La communication ne précise toutefois pas si ces mots de passe étaient stockés : • en clair ; • sous forme chiffrée ; • ou sous forme d’empreinte cryptographique. Il n’est donc pas possible de déterminer, à partir du seul courrier transmis aux clients, dans quelle mesure les mots de passe compromis peuvent être directement exploitables. Par précaution, ColisExpat impose désormais à l’ensemble de ses clients de réinitialiser leur mot de passe lors de leur première connexion. Une extraction massive des données n’est pas confirmée Landmark Global France apporte une précision importante concernant l’ampleur de l’incident. À ce stade, l’entreprise indique qu’aucun élément ne permet d’établir qu’une extraction massive de l’ensemble de la base de données clients a eu lieu. Cependant, Landmark Global France précise qu’une extraction plus ciblée ou progressive des données ne peut pas encore être exclue. Cela signifie que l’accès non autorisé est confirmé, mais que l’entreprise ne peut pas encore déterminer précisément : • quelles données ont effectivement été copiées ; • combien de comptes ont été concernés ; • quel volume d’informations a été récupéré ; • si certaines données ont été exfiltrées progressivement. Un risque d’usurpation d’identité Parmi les risques identifiés, Landmark Global France mentionne explicitement l’usurpation d’identité et la fraude. Les copies de pièces d’identité compromises pourraient notamment être utilisées pour : • usurper l’identité d’une personne ; • ouvrir des comptes ; • effectuer certaines démarches frauduleuses ; • réaliser des transactions au nom de la victime. La présence potentielle de documents d’identité rend donc cette violation de données particulièrement sensible pour les personnes concernées. Des risques de phishing et d’ingénierie sociale Landmark Global France alerte également su
ColisExpat : cyberattaque et fuite de données — ce que l’on sait, que faire
