Bouteilles et Bocaux victime d’une cyberattaque : des données de clients potentiellement exposées Bouteilles et Bocaux informe ses clients avoir récemment été victime d’une cyberattaque visant sa boutique en ligne. Des personnes non autorisées ont obtenu un accès à son environnement e-commerce et y ont installé un logiciel malveillant. Selon l’entreprise, les investigations menées jusqu’à présent indiquent que les attaquants auraient potentiellement pu accéder à un ensemble limité de données personnelles, comprenant notamment les noms, prénoms, adresses postales et adresses e-mail. Bouteilles et Bocaux précise toutefois ne pas être en mesure de déterminer précisément quels clients ont été concernés. La notification est donc adressée par mesure de précaution. :::embed ::: Une cyberattaque contre la boutique en ligne Bouteilles et Bocaux indique que sa boutique en ligne a été la cible d’une cyberattaque au cours des derniers jours. D’après le message envoyé aux clients, des personnes non autorisées sont parvenues à accéder à l’environnement de la boutique en ligne et à y installer un logiciel malveillant. L’entreprise ne détaille pas, à ce stade, la nature du malware ni la méthode employée par les attaquants pour pénétrer dans son infrastructure. Quelles données personnelles sont concernées ? Les premières investigations laissent penser que les attaquants auraient pu accéder à un ensemble limité de données clients. Les informations potentiellement concernées comprennent notamment : • nom et prénom ; • adresse postale ; • adresse e-mail. Bouteilles et Bocaux explique qu’il n’est malheureusement pas possible d’attribuer précisément les données accessibles à des clients individuels. L'entreprise ne peut donc pas confirmer avec certitude si les informations de chaque destinataire de la notification ont effectivement été consultées ou récupérées. Aucune donnée de paiement ni mot de passe concerné selon l’entreprise Bouteilles et Bocaux apporte une précision importante concernant le périmètre de la cyberattaque. Selon les informations actuellement disponibles, aucun élément ne permet de penser que les données de paiement ont été compromises. L’entreprise précise que ces informations ne sont pas stockées dans son système de boutique en ligne. Elle ajoute qu’aucun indice ne permet actuellement de penser que les mots de passe sont concernés par l’incident. La boutique temporairement mise hors ligne Après avoir découvert l’incident, Bouteilles et Bocaux affirme avoir immédiatement engagé des mesures de grande ampleur avec l'aide d'experts en sécurité informatique. La faille de sécurité aurait été comblée sans délai et la boutique en ligne a été temporairement mise hors ligne par précaution. L'entreprise indique que son site est depuis de nouveau accessible sur un système nouvellement mis en place, avec l'assistance de spécialistes en cybersécurité. L’ampleur exacte de la cyberattaque reste inconnue Plusieurs éléments ne sont pas précisés dans la notification adressée aux clients : • le nombre de personnes potentiellement concernées ; • la date exacte du début de la compromission ; • la durée de présence des attaquants ; • la méthode ayant permis l'accès initial ; • la nature du logiciel malveillant installé ; • le volume de données effectivement consultées ou exfiltrées. À ce stade, il convient donc de distinguer les données potentiellement accessibles des données dont l’exfiltration aurait été formellement établie. Un risque de phishing pour les clients La possible exposition des noms, prénoms, adresses postales et adresses e-mail peut notamment faciliter des tentatives de phishing ou d'ingénierie sociale. Les clients ayant reçu cette notification doivent rester vigilants face aux e-mails ou autres communications inattendues prétendant provenir de Bouteilles et Bocaux ou d'un service associé. À ce stade, Bouteilles et Bocaux affirme qu'aucun élément n'indique une compromission des données de paiement ou des mots de passe.
Bouteilles et Bocaux : cyberattaque et fuite de données — ce que l’on sait, que faire
