Citadium
ModéréeConfirméeCommerce
Citadium a informé certains de ses clients qu'une cyberattaque visant son prestataire de suivi de colis et de notifications de livraison, Shipup, avait permis un accès non autorisé à une partie de leurs données personnelles. Shipup a signalé l'exploitation d'une vulnérabilité de son outil d'analyse Metabase (CVE-2026-72898) à Citadium le 20 août 2026, dans le cadre d'une campagne ayant touché plusieurs enseignes clientes de ce prestataire. Les données concernées comprennent noms, prénoms, adresses e-mail et numéros de téléphone ; ni mot de passe ni donnée bancaire ne sont concernés.
Les coordonnées exposées (noms, e-mails, téléphones) exposent les personnes concernées à un risque accru d'hameçonnage ciblé se faisant passer pour Citadium ou un transporteur.
- Annoncée le
- 8 septembre 2026
- Incident survenu le
- 20 août 2026
- Secteur
- Commerce
- Pays
- France
- Origine
- Via un prestataire
Données exposées
- Nom et prénom
- Adresse e-mail
- Téléphone
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact