---
title: "Fuite de données chez Aroma-Zone"
description: "Entre le 31 juillet et le 17 août 2026, un tiers non autorisé a accédé à des données transitant par Shipup, prestataire de suivi de livraison et de notifications utilisé par plus de 700 marques, après l'exploitation d'une vulnérabilité critique du logiciel Metabase (CVE-2026-72898). Aroma-Zone a not"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-08-aroma-zone
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-08
dateModified: 2026-09-08
---
# Aroma-Zone

Fuite de données — Modérée

Entre le 31 juillet et le 17 août 2026, un tiers non autorisé a accédé à des données transitant par Shipup, prestataire de suivi de livraison et de notifications utilisé par plus de 700 marques, après l'exploitation d'une vulnérabilité critique du logiciel Metabase (CVE-2026-72898). Aroma-Zone a notifié certains de ses clients le 8 septembre 2026, en précisant que ses propres systèmes, son site et les comptes clients n'ont pas été compromis. Les données concernées sont les noms, prénoms, adresses e-mail et, lorsqu'ils étaient renseignés, les numéros de téléphone.

Ces coordonnées permettent l'envoi de messages de phishing ciblés se faisant passer pour une notification de livraison Aroma-Zone.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 8 septembre 2026 |
| Secteur | Commerce |
| Pays | France |
| Origine | Via un prestataire |
| Gravité | Modérée |
| Statut | Confirmée |

## Données exposées

- Nom et prénom
- Adresse e-mail
- Téléphone

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Aroma-Zone (Shipup)](https://frenchbreaches.com/alertes/aroma-zone-shipup-mtt6j96rnh5ec06x7w) — FrenchBreaches
- [Aroma-Zone : une cyberattaque chez Shipup expose les données de clients](https://www.cyberattaque.org/aroma-zone-une-cyberattaque-chez-shipup-expose-les-donnees-de-clients/) — Cyberattaque.org
- [Fuite de données chez Aroma-Zone liée à un prestataire de suivi colis](https://fuitesinfos.fr/article/2026-09-08-aroma-zone) — Fuites Infos

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-08-aroma-zone
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees