Aroma-Zone
ModéréeConfirméeCommerce
Entre le 31 juillet et le 17 août 2026, un tiers non autorisé a accédé à des données transitant par Shipup, prestataire de suivi de livraison et de notifications utilisé par plus de 700 marques, après l'exploitation d'une vulnérabilité critique du logiciel Metabase (CVE-2026-72898). Aroma-Zone a notifié certains de ses clients le 8 septembre 2026, en précisant que ses propres systèmes, son site et les comptes clients n'ont pas été compromis. Les données concernées sont les noms, prénoms, adresses e-mail et, lorsqu'ils étaient renseignés, les numéros de téléphone.
Ces coordonnées permettent l'envoi de messages de phishing ciblés se faisant passer pour une notification de livraison Aroma-Zone.
- Annoncée le
- 8 septembre 2026
- Secteur
- Commerce
- Pays
- France
- Origine
- Via un prestataire
Données exposées
- Nom et prénom
- Adresse e-mail
- Téléphone
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact