Veille menaces / Fuite de données
Effy : les identifiants d'un artisan partenaire utilisés pour consulter des projets de rénovation de clients
Effy, plateforme française de rénovation énergétique, a indiqué à ses clients par e-mail, relayé le 11 novembre 2026, qu'un tiers s'était connecté à son espace partenaires avec les identifiants d'un artisan partenaire, Airtech, et avait accédé aux informations des personnes mises en relation avec cette entreprise. Effy affirme que ses propres systèmes n'ont pas été piratés et que les identifiants ont été « vraisemblablement récupérés sur Internet, après le piratage de l'ordinateur d'un professionnel ou l'installation d'un logiciel espion ». Elle a coupé l'accès, réinitialisé les identifiants des comptes concernés et prévenu la CNIL.
- Secteur
- Applis et appareils grand public
- Point d'entrée
- Identifiants volés
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Un tiers s'est connecté à l'espace partenaires Effy Pro avec les identifiants de l'artisan partenaire Airtech. Effy indique n'avoir trouvé ni faille ni fuite de mots de passe sur sa plateforme, et que les identifiants ont vraisemblablement été récupérés en ligne après le piratage de l'ordinateur d'un professionnel ou l'installation d'un logiciel espion ; cette origine n'est pas confirmée. La date et la durée de l'accès ne sont pas publiques.[1][2] Vérifié le 12 nov. 2026
- Ce qui a été volé
- Civilité, nom et prénom, adresse du domicile et du chantier, numéro de téléphone, adresse e-mail, nature des travaux prévus et créneaux de disponibilité. Effy indique qu'aucune donnée bancaire n'a été consultée. On ne sait pas si les données ont été copiées ou seulement consultées.[1][2] Vérifié le 12 nov. 2026
- Qui est touché
- Les personnes ayant déposé un projet de rénovation et mises en relation avec Airtech. Effy n'a pas donné de chiffre ; elles ont été prévenues par e-mail.[1][2] Vérifié le 12 nov. 2026
- Acteur
- Non attribué