---
title: "Fuite de données chez Citadium"
description: "Citadium a informé certains de ses clients qu'une cyberattaque visant son prestataire de suivi de colis et de notifications de livraison, Shipup, avait permis un accès non autorisé à une partie de leurs données personnelles. Shipup a signalé l'exploitation d'une vulnérabilité de son outil d'analyse "
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-08-citadium
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-08
dateModified: 2026-09-08
---
# Citadium

Fuite de données — Modérée

Citadium a informé certains de ses clients qu'une cyberattaque visant son prestataire de suivi de colis et de notifications de livraison, Shipup, avait permis un accès non autorisé à une partie de leurs données personnelles. Shipup a signalé l'exploitation d'une vulnérabilité de son outil d'analyse Metabase (CVE-2026-72898) à Citadium le 20 août 2026, dans le cadre d'une campagne ayant touché plusieurs enseignes clientes de ce prestataire. Les données concernées comprennent noms, prénoms, adresses e-mail et numéros de téléphone ; ni mot de passe ni donnée bancaire ne sont concernés.

Les coordonnées exposées (noms, e-mails, téléphones) exposent les personnes concernées à un risque accru d'hameçonnage ciblé se faisant passer pour Citadium ou un transporteur.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 8 septembre 2026 |
| Incident survenu le | 20 août 2026 |
| Secteur | Commerce |
| Pays | France |
| Origine | Via un prestataire |
| Gravité | Modérée |
| Statut | Confirmée |

## Données exposées

- Nom et prénom
- Adresse e-mail
- Téléphone

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Citadium (Shipup)](https://frenchbreaches.com/alertes/citadium-shipup-mtu3vt912q1i17on3ex) — FrenchBreaches
- [Citadium : des informations clients récupérées lors de la cyberattaque contre Shipup](https://www.cyberattaque.org/citadium-des-informations-clients-recuperees-lors-de-la-cyberattaque-contre-shipup/) — Cyberattaque.org
- [Fuite de données chez Citadium suite à un incident chez un prestataire](https://fuitesinfos.fr/article/2026-09-09-citadium) — Fuites Infos

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-08-citadium
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees