La Halle au Sommeil a confirmé avoir subi une cyberattaque visant son site de vente en ligne. L’enseigne indique avoir découvert l’intrusion le 27 octobre 2026, après un accès frauduleux qui aurait débuté au plus tard le 22 octobre. Les investigations menées depuis ont établi que des informations relatives à des clients avaient été copiées par une personne malveillante.
Des données personnelles copiées
L’incident concerne plusieurs catégories d’informations utilisées dans les comptes clients et le suivi des commandes. La notification adressée par l’entreprise précise que les données potentiellement accessibles ne se limitent pas aux coordonnées de contact. Elles peuvent également permettre de reconstituer une partie de l’activité commerciale d’un client sur la boutique en ligne.
- Identité et coordonnées : noms, adresses électroniques, adresses postales et numéros de téléphone ;
- Informations commerciales : historique des commandes ;
- Données complémentaires : dates de naissance lorsqu’elles avaient été renseignées et échanges avec le service client ;
- Informations de paiement partielles : quatre premiers et quatre derniers chiffres des cartes, ainsi que leur date d’expiration.
La Halle au Sommeil affirme que son site ne stocke ni les numéros complets des cartes bancaires ni les cryptogrammes de sécurité. L’entreprise indique également que ses vérifications n’ont pas mis en évidence de code permettant de surveiller les paiements. La présence de fragments de carte ne permet donc pas, à elle seule, d’effectuer directement une transaction avec les informations concernées.
Un risque accru d’escroquerie ciblée
La combinaison de données personnelles, d’éléments liés aux achats et de fragments de coordonnées bancaires peut toutefois rendre des tentatives de fraude plus crédibles. Un message frauduleux faisant référence à une commande, à une livraison ou à un échange avec le service client pourrait davantage convaincre son destinataire s’il s’appuie sur des informations exactes. La notification de l’enseigne ne fait pas état d’une utilisation frauduleuse avérée de ces données, mais elle souligne la possibilité d’un tel risque.
| Élément | Situation communiquée |
|---|---|
| Détection de l’incident | 27 octobre 2026 |
| Début possible de l’accès | Au plus tard le 22 octobre 2026 |
| Cartes bancaires | Fragments de numéros et date d’expiration potentiellement accessibles |
| Numéros complets et cryptogrammes | Non conservés par le site selon l’entreprise |
Les accès et le site marchand sécurisés
Après la découverte de la compromission, l’entreprise affirme avoir corrigé les failles identifiées et supprimé les accès utilisés par l’attaquant. Elle dit aussi avoir renforcé la protection de sa boutique en ligne. Par mesure de précaution, tous les anciens mots de passe ont été désactivés. Les clients concernés doivent donc recréer leurs identifiants selon la procédure communiquée par l’enseigne.
La Halle au Sommeil a par ailleurs signalé l’incident à la Commission nationale de l’informatique et des libertés (CNIL). Cette démarche s’inscrit dans le cadre applicable aux violations de données personnelles lorsqu’elles sont susceptibles de présenter un risque pour les personnes concernées. L’enquête interne doit désormais préciser les circonstances de l’accès non autorisé et l’étendue exacte des informations copiées.
Pour les clients, l’enjeu ne se limite pas à la sécurité de leur compte sur le site marchand. Les données exposées peuvent aussi être réutilisées dans des campagnes d’hameçonnage ou des sollicitations se présentant comme un échange avec l’enseigne. La société ne conserve pas les informations permettant, selon ses vérifications, de réaliser directement un paiement par carte, mais l’association entre identité, coordonnées et historique d’achat justifie une vigilance particulière face aux messages inattendus.
