Entrée dans l'espace public : 31 août 2024
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
277 000 enregistrements concernés
277 000 commandes clients revendiquées par le vendeur (près de 280 000 entrées selon ZDNET) ; Truffaut n'a pas corroboré ce chiffre
Selon la presse, Truffaut, enseigne française de jardinerie, confirme le 11 septembre 2024 un vol de données client à la suite d'une cyberattaque contre un prestataire externe chargé des commandes. Le 31 août, un compte proposait déjà à la vente une base de près de 280 000 entrées, égrenée avec d'autres enseignes françaises. Y figurent noms, prénoms, téléphones, e-mails, adresses et contenu des commandes en ligne. Aucune donnée bancaire ni mot de passe n'est concerné selon l'enseigne, qui a déposé plainte et notifié la CNIL. Seuls les clients du site web sont concernés.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Un compte de revente met en vente sur un forum une base Truffaut de près de 280 000 entrées, première d'une série d'enseignes françaises.
Truffaut confirme le vol de données de clients via un prestataire cyberattaqué : identité, coordonnées, contenu des commandes.
L'enseigne dépose plainte et notifie la CNIL ; les achats en magasin seul ne sont pas concernés.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.