---
title: "Fuite de données chez Carrefour"
description: "Carrefour a informé certains de ses clients qu'un incident de sécurité survenu chez l'un de ses prestataires avait exposé leurs données de contact. L'incident est rapproché de la cyberattaque ayant touché Shipup, plateforme de suivi de colis utilisée par de nombreuses enseignes, via une vulnérabilit"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-26-carrefour
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-26
dateModified: 2026-09-26
---
# Carrefour

Fuite de données — Modérée

Carrefour a informé certains de ses clients qu'un incident de sécurité survenu chez l'un de ses prestataires avait exposé leurs données de contact. L'incident est rapproché de la cyberattaque ayant touché Shipup, plateforme de suivi de colis utilisée par de nombreuses enseignes, via une vulnérabilité du logiciel Metabase. Les données concernées se limitent aux nom, prénom, adresse e-mail et numéro de téléphone ; Carrefour précise qu'aucune donnée bancaire ni mot de passe n'a été compromis. Le nombre exact de clients touchés n'a pas été communiqué.

La combinaison nom, e-mail et téléphone permet des tentatives de phishing ciblé se faisant passer pour Carrefour.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 26 septembre 2026 |
| Secteur | Commerce |
| Pays | France |
| Origine | Via un prestataire |
| Gravité | Modérée |
| Statut | Confirmée |

## Données exposées

- Nom et prénom
- Adresse e-mail
- Téléphone

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Carrefour (Shipup)](https://frenchbreaches.com/alertes/carrefour-shipup-muixw7rd535cstgrh65) — FrenchBreaches
- [Carrefour : les données de clients piratées chez un prestataire](https://rotek.fr/carrefour-les-donnees-de-clients-piratees-chez-un-prestataire/) — Rotek
- [Carrefour : fuite de données chez un prestataire touchant ses clients](https://fuitesinfos.fr/article/2026-09-26-carrefour) — Fuites Infos
- [Carrefour : des données clients exposées après la cyberattaque de son prestataire](https://www.cyberattaque.org/carrefour-des-donnees-clients-exposees-apres-la-cyberattaque-de-son-prestataire/) — Cyberattaque.org
- [Fuite Shipup : une faille chez un prestataire expose les clients de Carrefour, Printemps et Micromania](https://lelabtechnique.fr/fuite-shipup-une-faille-chez-un-prestataire-expose-les-clients-de-carrefour-printemps-et-micromania/) — Le Lab Technique
- [Fuite Shipup : quand une faille chez un prestataire expose les clients de Printemps, Micromania et Aroma-Zone](https://blog.ostraca.fr/blog/fuite-shipup-metabase-cascade-sous-traitant-2026/) — Ostraca

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-26-carrefour
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees