Fuite de données Répar’stores : cyberattaque et données clients compromises Répar’stores confirme avoir subi un incident de sécurité ayant permis un accès non autorisé à des données clients. L’entreprise avait préalablement été alertée de cette compromission par FrenchBreaches. Selon les informations dont nous disposons, l’auteur présumé affirme avoir constitué une première compilation comprenant environ 1,8 million de clients, 1,8 million de factures et 2,4 millions de commandes. Répar’stores a confirmé qu’un incident de sécurité a touché son environnement informatique, permettant un accès non autorisé à certaines données clients. tweet L’entreprise indique que cet accès non autorisé a eu lieu le 24 août 2026. Cette confirmation intervient après que FrenchBreaches a alerté Répar’stores de la compromission, permettant à l’entreprise d’en prendre connaissance et d’engager les vérifications nécessaires. Que s’est-il passé chez Répar’stores ? Selon les informations communiquées par Répar’stores à ses clients, un incident de sécurité a permis un accès non autorisé à certaines données clients. L’entreprise confirme notamment que des informations personnelles ainsi que des données relatives à l’historique commercial de ses clients ont pu être consultées. Répar’stores indique avoir depuis circonscrit l’attaque et affirme que ses systèmes fonctionnent désormais en toute sécurité. 1,8 million de clients et 2,4 millions de commandes selon l’auteur présumé Selon les informations dont nous disposons, l’auteur présumé affirme avoir réalisé une première compilation comprenant : • environ 1,8 million de clients ; • environ 1,8 million de factures ; • environ 2,4 millions de commandes. Ces chiffres doivent toutefois être distingués des informations officiellement confirmées par Répar’stores. À ce stade, ils correspondent aux déclarations de l’auteur présumé et ne constituent pas des volumes officiellement confirmés par l’entreprise. Quelles données seraient présentes dans la fuite de données Répar’stores ? Les échantillons qui nous ont été transmis semblent contenir différentes catégories d’informations relatives à des clients et à leurs commandes. Les données observées comprennent notamment : • les noms et prénoms ; • les adresses postales ; • les codes postaux et villes ; • les numéros de téléphone ; • les adresses e-mail ; • les identifiants et références clients ; • les références liées aux commandes ; • différentes données techniques et commerciales associées aux enregistrements. Une partie de ces catégories correspond aux informations que Répar’stores reconnaît comme ayant pu être consultées lors de l’incident. Répar’stores confirme plusieurs catégories de données concernées Dans sa communication, Répar’stores indique que les informations ayant pu être consultées comprennent notamment : • le nom ; • le prénom ; • l’adresse e-mail ; • le numéro de téléphone ; • l’adresse postale ; • l’historique des devis ; • les factures ; • les commentaires associés. L’incident concerne donc des données personnelles et commerciales relatives aux clients de Répar’stores. Les données bancaires et les mots de passe ne seraient pas concernés Répar’stores apporte une précision importante concernant la nature des informations compromises. Selon l’entreprise, aucune donnée bancaire ni aucun mot de passe n’a été compromis. Répar’stores indique notamment que ne seraient pas concernés : • les RIB ; • les données de cartes bancaires ; • les mots de passe. Cette information repose sur les conclusions communiquées par l’entreprise à ses clients. Un risque de phishing après la fuite de données La présence de coordonnées personnelles et d’informations relatives aux commandes ou aux factures peut permettre à des cybercriminels de construire des campagnes de phishing particulièrement crédibles. Les informations compromises pourraient notamment être utilisées pour envoyer de faux messages concernant : • une facture Répar’stores ; • un paiement en attente ; • une intervention ; • une commande ; • une modification de coordonnées bancaires ; • l’incident de sécurité lui-même. La connaissance d’informations réelles concernant un client peut rendre ces tentatives de fraude plus crédibles. Répar’stores alerte ses clients sur les tentatives de fraude L’entreprise demande à ses clients de rester particulièrement vigilants face aux messages ou appels suspects. Des personnes malveillantes disposant d’informations relatives aux clients, commandes ou factures pourraient tenter de se faire passer pour Répar’stores afin de demander le règlement d’une facture ou de communiquer de fausses coordonnées bancaires. Répar’stores recommande notamment de vérifier attentivement l’identité de l’expéditeur avant d’effectuer un paiement ou de transmettre des informations supplémentaires. La CNIL a été informée Répar’stores indique avoir notifié la CNIL à la suite de cet incident de sécurité. L’entreprise précise également avoir déposé plainte auprès des services de police. Sel
Répar'Store : cyberattaque et fuite de données — ce que l’on sait, que faire
