Gefradis
ModéréeSignaléeCommerce
Le 6 octobre 2026, un utilisateur d'un forum cybercriminel a annoncé vendre une base de données qu'il attribue à Gefradis, site français de vente en ligne de menuiseries et d'équipements pour l'habitat. Il affirme avoir extrait environ 2 000 fichiers CSV totalisant plus de 100 000 lignes, et reconnaît lui-même la présence de doublons : le nombre de personnes concernées n'est donc pas établi. Les échantillons examinés par la source contiennent des noms, adresses e-mail, numéros de téléphone, adresses de facturation et de livraison, identifiants de comptes, de devis et de commandes, montants payés, ainsi que des données liées à des entreprises. Gefradis n'a pas confirmé l'incident à ce stade.
Ces données permettent à un tiers malveillant de cibler les clients par hameçonnage ou appels frauduleux en s'appuyant sur des commandes, devis et montants réels.
- Annoncée le
- 6 octobre 2026
- Secteur
- Commerce
- Pays
- France
- Origine
- Origine non communiquée
Données exposées
- Nom et prénom
- Adresse e-mail
- Téléphone
- Adresse postale
- Historique de commandes
- Identifiant client
- Données professionnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact