Veille menaces / Fuite de données
Garanka : des données clients exfiltrées lors d'une cyberattaque
La société française Garanka a écrit à ses clients le 9 novembre que des données personnelles avaient été exfiltrées lors d'une cyberattaque. En octobre, son site indiquait seulement que les systèmes avaient été isolés et la messagerie coupée. Les données peuvent comprendre noms et coordonnées, informations sur le système de chauffage et l'historique d'intervention, et dans quelques cas isolés des factures et des informations de paiement. Garanka assure qu'aucune donnée de carte bancaire n'a été prise, et indique avoir porté plainte et notifié la CNIL.
- Secteur
- Applis et appareils grand public
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Une cyberattaque, selon l'e-mail de la société à ses clients. La date et la façon dont les attaquants sont entrés ne sont pas précisées.[1] Vérifié le 13 nov. 2026
- Ce qui a été volé
- Des données personnelles que la société dit exfiltrées, qui « pourraient » comprendre noms et coordonnées, informations sur le système de chauffage et l'historique d'intervention ; dans quelques cas isolés, des factures et des informations de paiement. Garanka indique qu'aucune donnée de carte bancaire n'a été exfiltrée.[1][2] Vérifié le 13 nov. 2026
- Qui est touché
- Des clients de Garanka. La société ne donne pas de nombre de personnes concernées.[1] Vérifié le 13 nov. 2026
- Acteur
- Non attribué
Chronologie
- Garanka met à jour une page de son site : ses systèmes ont été isolés et la messagerie est indisponible. Les données ne sont pas mentionnées. [1]
- Les clients reçoivent un e-mail indiquant que des données personnelles ont été exfiltrées lors d'une cyberattaque, qu'une plainte pénale a été déposée et que la CNIL a été notifiée. [1]
- Le site Bonjour la fuite recense la fuite comme confirmée : nom, coordonnées, système de chauffage, prestataire, factures et informations de paiement. [2]