Darty Cuisine : une fuite de données massive expose les projets de 79 000 clients

Un rendez-vous qui tourne mal

Tout est parti d’une indiscrétion sur les réseaux sociaux avant que l’enseigne ne finisse par reconnaitre, au bout de quelques jours, l’intrusion. Un pirate a réussi à pénétrer dans les serveurs d’un partenaire technique de l’enseigne de multimédia. Ce prestataire gérait spécifiquement la prise de rendez-vous pour les futurs projets de cuisine. Résultat des courses, ce ne sont pas moins de 137 000 entrées qui se sont retrouvées sur un forum de revente spécialisé. Dans ce lot, selon Seb sur X, on compte environ 79 164 clients uniques dont la vie privée est désormais exposée au plus offrant. Le plus rageant, c’est que les données couvrent une période de trois ans, ce qui montre que le trou dans la raquette ne date pas d’hier.

Le contenu des informations volées

Darty se veut rassurant en expliquant que les mots de passe et les coordonnées bancaires n’ont pas bougé. C’est vrai, et c’est tant mieux, mais ne nous emballons pas trop vite. Ce que les hackers ont récupéré est tout aussi précieux pour des escrocs malins. On parle ici de votre nom, de votre adresse physique, de votre mail et de votre 06. Mais il y a pire : le fichier contient des détails sur votre logement et surtout votre budget. Savoir qu’une personne est prête à dépenser 15 000 euros pour une nouvelle cuisine, c’est de l’or en barre pour n’importe quel arnaqueur qui voudrait se faire passer pour un cuisiniste ou un banquier.

Le phishing nouvelle génération

Avec de telles infos, on oublie les mails bourrés de fautes qui vous demandent de mettre à jour votre abonnement Netflix. Là, on rentre dans le domaine du piratage sur mesure. Imaginez recevoir un appel d’un conseiller qui connaît votre adresse exacte, le jour de votre dernier rendez-vous en magasin et le montant que vous comptiez investir. C’est la porte ouverte à des scénarios de fraude redoutables. Ils peuvent vous appeler pour un prétendu problème de facturation ou une remise exceptionnelle sur l’électroménager que vous aviez prévu d’acheter. On se fait piéger d’autant plus facilement que l’interlocuteur semble tout savoir de nous.

Un prestataire dans le viseur

Comme souvent dans ces histoires, la marque principale n’est pas directement en cause, mais c’est un sous-traitant qui a flanché. C’est le gros point noir de la cybersécurité aujourd’hui. Les grandes boîtes verrouillent leurs systèmes, mais les petits prestataires avec qui elles travaillent n’ont pas toujours les mêmes moyens de défense. Darty assure avoir réagi dès la découverte du problème en colmatant la brèche et en renforçant les accès à l’application qui posait problème. La CNIL a aussi été prévenue, comme le veut la loi, mais le mal est fait : les données circulent déjà sur le dark web et on ne peut plus les effacer de là-bas.

Comment limiter les dégâts

Si vous avez reçu le mail d’alerte de l’enseigne, il n’y a pas de solution miracle, mais quelques bons réflexes peuvent sauver la mise. Il va falloir être méfiant dès qu’on vous contacte par téléphone ou par écrit en mentionnant votre projet de cuisine. Ne donnez jamais vos codes de carte bleue ou vos accès bancaires, même si la personne en face semble très pro et connaît votre historique d’achat. Il faut aussi garder un œil sur ses mails, car les tentatives d’usurpation d’identité commencent souvent par un petit détail qui cloche. Si le ton est trop pressant ou si on vous demande de cliquer sur un lien bizarre, fuyez sans réfléchir.

Une confiance encore un peu plus écornée

Cette affaire rappelle que nos données personnelles sont un peu partout et que nous n’avons pas toujours la main dessus. Même quand on fait confiance à une enseigne historique et solide, on reste dépendant de toute la chaîne de partenaires derrière. Pour les clients impactés, le sentiment est souvent le même : une pointe d’agacement mêlée à de l’inquiétude. On se demande quand est-ce que ça va s’arrêter et surtout si nos infos ne vont pas finir par servir à ouvrir des crédits à notre nom ou à vider notre compte épargne. La transparence de Darty est louable, mais elle arrive un peu tard pour ceux dont les coordonnées sont déjà entre les mains de types mal intentionnés.