Fuite de données chez Micromania : le prestataire Shipup touché par une cyberattaque Micromania confirme un incident de sécurité ayant entraîné l’accès non autorisé à certaines données personnelles de ses clients. La cyberattaque n’a pas directement touché les systèmes de l’enseigne, mais son prestataire de suivi des colis et de notifications de livraison, identifié comme Shipup. Les titulaires d’un compte Micromania et certaines personnes ayant récemment effectué une commande sur le site ou en magasin ont été informés de l’incident. Selon la communication adressée aux personnes concernées, un tiers non autorisé a pu accéder à certaines données entre le 31 juillet et le 17 août 2026. Micromania précise que la faille a depuis été corrigée et que les accès non autorisés ont été bloqués. Micromania ne nomme pas directement Shipup dans sa notification. Plusieurs éléments permettent toutefois d’identifier Shipup comme le prestataire concerné : l’entreprise référence publiquement Micromania parmi ses clients et indique gérer ses notifications de livraison et son expérience de suivi post-achat. Shipup, le prestataire de Micromania touché par la cyberattaque L’incident ne provient pas directement des systèmes informatiques de Micromania. Selon l’enseigne, la compromission concerne son prestataire technique chargé du suivi des colis et de l’envoi des notifications de livraison. Ce prestataire peut être identifié comme Shipup, une plateforme spécialisée dans le suivi des livraisons et l’expérience post-achat des sites e-commerce. Shipup présente publiquement Micromania comme l’un de ses clients et explique notamment gérer pour l’enseigne des notifications de livraison personnalisées. Cette activité correspond au rôle du prestataire décrit par Micromania dans sa notification adressée aux personnes concernées. La cyberattaque serait liée à une faille de sécurité mondiale affectant un logiciel tiers d’analyse. Micromania situe la période pendant laquelle un accès non autorisé aux données a été possible entre : le 31 juillet et le 17 août 2026. Le 17 août, la vulnérabilité aurait été corrigée et les accès non autorisés immédiatement bloqués. Quelles données de clients Micromania ont été compromises ? Micromania confirme que certaines données personnelles ont pu être consultées par le tiers non autorisé. Les informations concernées sont : • les noms ; • les prénoms ; • les adresses e-mail ; • les numéros de téléphone, lorsqu’ils étaient renseignés. Ces données étaient utilisées dans le cadre du suivi des livraisons et des communications associées aux commandes. Le nombre exact de personnes concernées n’a pas été communiqué. Aucun mot de passe ni donnée bancaire compromis Micromania précise expressément que l’incident n’a pas permis d’accéder aux mots de passe des comptes clients. Aucune donnée bancaire ou de paiement n’est non plus concernée. Selon l’enseigne, ces informations ne sont jamais transmises au prestataire. L’incident ne concerne donc pas : • les mots de passe des comptes Micromania ; • les numéros de cartes bancaires ; • les autres données bancaires ou de paiement. Micromania indique par conséquent qu’il n’est pas nécessaire de modifier son mot de passe en raison de cet incident ni de faire opposition sur sa carte bancaire. L’entreprise recommande néanmoins, par mesure de précaution, d’utiliser un mot de passe suffisamment sécurisé et unique. Les systèmes de Micromania n’ont pas été compromis Micromania précise que la cyberattaque n’a pas directement affecté son propre système d’information. Selon l’entreprise : • ses systèmes informatiques n’ont pas été compromis ; • son site Internet n’a pas été compromis ; • les comptes clients Micromania n’ont pas été compromis. La fuite concerne des informations transmises au prestataire dans le cadre du suivi des colis et de l’envoi des notifications de livraison. Une cyberattaque liée à un logiciel tiers d’analyse Micromania indique que l’incident est lié à une faille de sécurité mondiale affectant un logiciel tiers utilisé par son prestataire. Des éléments publiés concernant l’incident de Shipup font le lien avec Metabase, un logiciel open source d’analyse et de visualisation de données. Shipup fait partie des entreprises identifiées comme ayant été affectées par une campagne d’exploitation de vulnérabilités touchant Metabase. La période d’exposition rapportée pour Shipup correspond à celle communiquée aux clients de Micromania : du 31 juillet au 17 août 2026. Micromania ne cite toutefois pas directement Shipup ni Metabase dans son message adressé aux clients. Cette attribution repose donc sur le recoupement des informations disponibles autour de l’incident. Un risque important de faux messages de livraison Le principal risque identifié concerne désormais les tentatives de phishing et d’usurpation de l’identité de Micromania ou d’un service de livraison. Les données compromises pourraient permettre de concevoir des messages frauduleux particulièrement crédibles, notamm
Micromania (Shipup) : cyberattaque et fuite de données — ce que l’on sait, que faire
