---
title: "Fuite de données chez Ecofone"
description: "Ecofone, spécialiste français des smartphones, tablettes et appareils électroniques reconditionnés, a informé ses clients d'une intrusion sur sa boutique en ligne, détectée le 5 septembre 2026 avec des traces d'activité remontant au 4 septembre. L'attaque a exploité une vulnérabilité alors inconnue "
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-26-ecofone
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-26
dateModified: 2026-09-26
---
# Ecofone

Fuite de données — Modérée

Ecofone, spécialiste français des smartphones, tablettes et appareils électroniques reconditionnés, a informé ses clients d'une intrusion sur sa boutique en ligne, détectée le 5 septembre 2026 avec des traces d'activité remontant au 4 septembre. L'attaque a exploité une vulnérabilité alors inconnue du logiciel Magento. Les catégories de données potentiellement accessibles sont les noms et prénoms, adresses de facturation et de livraison, e-mails, numéros de téléphone et informations de commande, y compris pour des achats passés sans création de compte ; pour certains titulaires de compte, l'empreinte du mot de passe (non stocké en clair) a pu être accessible.

Ces données permettraient à un tiers de mener des tentatives de hameçonnage ciblées, en se présentant comme Ecofone et en s'appuyant sur des informations réelles de commande pour paraître crédible.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 26 septembre 2026 |
| Incident survenu le | 5 septembre 2026 |
| Secteur | Commerce |
| Pays | France |
| Origine | Base exposée par erreur |
| Gravité | Modérée |
| Statut | Confirmée |

## Données exposées

- Nom et prénom
- Adresse postale
- Adresse e-mail
- Téléphone
- Historique de commandes
- Mot de passe (haché)

## Ce que vous pouvez faire

- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Ecofone](https://frenchbreaches.com/alertes/ecofone-muimai8f33qqkk1kskt) — FrenchBreaches
- [Ecofone : fuite de données après une intrusion sur sa boutique en ligne](https://fuitesinfos.fr/article/2026-09-26-ecofone) — Fuites Infos
- [Ecofone : une faille zero-day de Magento ouvre l'accès aux données de ses clients](https://www.cyberattaque.org/ecofone-une-faille-zero-day-de-magento-ouvre-lacces-aux-donnees-de-ses-clients/) — Cyberattaque.org

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-26-ecofone
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees