Un intrus a pu consulter les coordonnées de clients du revendeur informatique Cybertek

Le 7 octobre dans l'après-midi, les équipes de Cybertek repèrent une intrusion sur leur boutique en ligne. Quelqu'un exploite une faille du site cybertek.fr. L'accès est bloqué le soir même. Le 28 octobre, Fuites Infos et Cyberattaque.org relaient le courriel envoyé aux clients : une partie des données clients a pu être consultée.

Cybertek, un revendeur de matériel informatique fondé en 1996 à Bordeaux, exploite également l'enseigne Grosbill. Selon Cyberattaque.org, le groupe compte 28 magasins en France sous les deux marques. Les données concernées sont les noms et prénoms et tout ou partie des coordonnées : adresse e-mail, numéro de téléphone et adresse postale. Selon Fuites Infos, toutes les personnes touchées n'ont pas forcément vu toutes ces informations exposées.

Ce que Cybertek affirme, et ce qu'il ne dit pas

Selon le courriel rapporté par Fuites Infos et Cyberattaque.org, les failles exploitées ont été corrigées le 9 octobre et, selon Cyberattaque.org, l'accès aux serveurs a été restreint. L'enseigne assure qu'aucune donnée n'a été modifiée ni supprimée, et que les coordonnées bancaires ne sont pas concernées.

Plusieurs points restent dans l'ombre. Cybertek ne donne pas le nombre de clients touchés. Il ne dit pas si les données ont seulement été consultées ou aussi copiées. Il ne décrit pas la faille. Cyberattaque.org note aussi que le courriel ne dit rien des mots de passe des comptes clients. Le site précise n'avoir trouvé aucune autre déclaration publique détaillée de l'entreprise et indique que l'authenticité de la lettre n'a pas été confirmée de façon indépendante auprès de Cybertek. Aucune des deux sources ne signale de revendication ni de mise en vente des données.

Ce n'est pas une première pour le groupe. En septembre 2024, Cybertek et Grosbill avaient déjà prévenu leurs clients d'un accès non autorisé à des données personnelles du même type, rappelle Cyberattaque.org. Aucun lien n'est établi entre les deux incidents.

Les bons réflexes si vous êtes client

Pas de carte bancaire en jeu, selon l'enseigne. Mais un nom, une adresse et un numéro de téléphone suffisent à monter une arnaque crédible.

• Méfiez-vous des messages qui se présentent comme venant de Cybertek, d'un transporteur (colis bloqué, frais de livraison) ou d'un service de remboursement.
• Ne communiquez jamais de coordonnées bancaires, de mot de passe ou de code reçu par SMS à la suite d'un appel ou d'un message que vous n'attendiez pas.
• Par prudence, changez votre mot de passe Cybertek, et partout où vous l'aviez réutilisé.
• Pour vérifier une commande, connectez-vous vous-même au site, sans passer par le lien d'un message.

Reste à savoir combien de clients sont concernés, et si les données vont réapparaître sur un forum de revente.