Printemps
ModéréeConfirméeCommerce
Printemps a informé une partie de ses clients qu'un tiers non autorisé a consulté et extrait certaines de leurs données personnelles entre le 31 juillet et le 17 août 2026. L'accès provient d'une vulnérabilité jusqu'alors inconnue de Metabase, exploitée chez Shipup, le prestataire chargé du suivi des livraisons de l'enseigne. Les données concernées sont les noms, prénoms, adresses e-mail et numéros de téléphone des clients ayant demandé un suivi de colis. Printemps a notifié la CNIL le 25 août 2026.
Les coordonnées exposées peuvent servir à des tentatives de phishing, de smishing ou d'appels frauduleux se faisant passer pour Printemps ou un transporteur.
- Annoncée le
- 25 août 2026
- Secteur
- Commerce
- Pays
- France
- Origine
- Via un prestataire
Données exposées
- Adresse e-mail
- Nom et prénom
- Téléphone
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
- Printemps (Shipup)FrenchBreaches
- Printemps : les données clients dérobées après une cyberattaque chez ShipupCyberattaque.org
- Fuite de données chez PrintempsFuites Infos
- Fuite de données chez Shipup, suivi de colis pour e-commerçants, prestataire connecté à boutiques et transporteurs, ce qui change pour vousEurope Infos
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact