Truffaut visé à son tour par une importante cyberattaque

Victime d'une cyberattaque, l'entreprise spécialisée dans le jardinage Truffaut a informé ses clients que des données personnelles liées aux commandes ont été ciblées.

Après Boulanger et Cultura, une autre enseigne française a été touchée par une cyberattaque. Il s’agit de Truffaut, l'enseigne spécialisée dans le jardinage et l’animalerie. Ce mercredi 11 septembre, elle a envoyé un mail à certains de ses clients pour les informer "qu’un de nos prestataires informatiques externes a été visé par un acte de cyber malveillance".

Dans son courriel, Truffaut précise que "les données personnelles liées aux commandes réalisées" sur son site web ont été ciblées par les hackers. Mais, aucune donnée bancaire n’est concernée, a assuré l’enseigne.

Une cible, plusieurs victimes

Truffaut affirme en outre que l’incident est désormais résolu et que son site "fonctionne tout à fait normalement et en toute sécurité, avec une vigilance renforcée". L’entreprise a été ciblée par les mêmes cybercriminels à l’origine des vols de données de clients de Boulanger et de Cultura.

Les hackers ont en effet ciblé un de leurs prestataires techniques, parvenant à dérober les noms, adresses et numéros de téléphone de centaines de milliers de clients pour la première. Dans le cas de Cultura, la fuite de données a été beaucoup plus importante, avec 1,5 million de clients concernés.

Contacté par Tech&Co, Truffaut n'était pas en mesure de déterminer combien de clients étaient concernés. Les données volées concernent, concrètement, les données de facturation en ligne des clients (nom, adresse...) qui pourraient être visés par des mails ou des SMS de hameçonnage.

Se faisant passer pour Truffaut, les cybercriminels pourront se servir des données volées pour mettre les victimes en confiance et ainsi les pousser à communiquer leurs informations bancaires.