Mondial Relay touché par une cyberattaque qui a volé les données de ses clients

Selon l’entreprise ce sont les données personnelles des clients qui sont « susceptibles » d’avoir été volées, notamment « le nom, le prénom, les adresses email et postale ou le numéro de téléphone ».

Mondial Relay a été touché mardi 23 décembre par une cyberattaque qui a volé les données de ses clients, a appris l’Agence Radio France auprès de la société de livraison de colis samedi, confirmant une information du site d’actualité Infinity Area. Mondial Relay compte porte plainte, sans donner de date précise.

« Les données personnelles (des clients) susceptibles » d’avoir été volées sont : « Le nom, le prénom, les adresses email et postale, le numéro de téléphone, ainsi que les informations nécessaires au suivi logistique des colis : numéro d’expédition et de commande, statuts de livraison détaillés », détaille Mondial Relay.

« Aucune donnée bancaire » volée

« Aucune donnée bancaire, mot de passe utilisateur ou information de paiement », n’ont été volées, assure la société de livraison de colis, qui a informé ses clients par e-mail de cette fuite de données et a prévenu la Commission nationale de l’informatique et des libertés (Cnil).

Les informations récupérées « en tant que telles ont beaucoup moins de valeur marché, que des informations bancaires ou des copies pièces d’identité », explique sur franceinfo Laurent Besset, directeur général adjoint cyberdéfense d’I-Tracing, première entreprise dédiée à la cybersécurité en Europe, mais « elles vont servir à lancer d’autres attaques et à augmenter les chances de réussite de ces attaques en permettant de faire des choses qui sont très personnalisées en termes d’email » et peuvent permettre de « récupérer des informations complémentaires, éventuellement bancaires dans certains cas ».

L’entreprise Mondial Relayajoute qu’elle n’est pas en mesure de révéler le nombre total de données personnelles subtilisées par cette cyberattaque, « car l’analyse complète de l’incident est toujours en cours ». La cyberattaque a été repérée « grâce aux dispositifs de surveillance » de Mondial Relay, affirme la société. « Les données personnelles n’étaient plus exposées le 23 décembre au soir », assure la société.

Content retrieved from: https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/mondial-relay-touche-par-une-cyberattaque-qui-a-vole-les-donnees-de-ses-clients_7705321.html.