Veille menaces / Fuite de données
Illicado : des copies de 15 000 cartes-cadeaux numériques d'entreprises récupérées lors d'une attaque automatisée
Illicado, émetteur français de cartes-cadeaux multi-enseignes, a indiqué à l'AFP le 6 novembre 2026 qu'une cyberattaque menée le 1er novembre avait visé 15 000 cartes-cadeaux numériques (e-cartes) achetées par des entreprises pour leurs salariés. Son e-mail aux clients décrit une « attaque informatique ciblée et automatisée » contre le service de génération des documents PDF des e-cartes. Illicado dit avoir désactivé les cartes, envoyé à chaque porteur une nouvelle e-carte « créditée du montant exact », qu'aucun paiement n'avait été réalisé avec elles pour le moment, et avoir prévenu la CNIL.
- Secteur
- Commerce
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Illicado
- Comment c'est arrivé
- L'e-mail d'Illicado à ses clients décrit une « attaque informatique ciblée et automatisée » contre « le service de génération des documents PDF des e-cartes », pour en « obtenir frauduleusement » des copies. La surveillance d'Illicado l'a détectée et bloquée. La méthode exacte, et la façon dont l'attaquant a contourné les protections de l'application, n'ont pas été rendues publiques.[1][2] Vérifié le 12 nov. 2026
- Ce qui a été volé
- Des copies d'e-cartes déjà émises pour des commandes d'entreprises en 2025 et 2026 et pas encore entièrement utilisées. Illicado n'a pas souhaité communiquer le montant disponible sur ces cartes. Illicado n'a pas confirmé si les noms des bénéficiaires et les messages des cartes figuraient dans ces copies.[1][2] Vérifié le 12 nov. 2026
- Qui est touché
- Les entreprises qui ont acheté des e-cartes Illicado pour leurs salariés, et les salariés qui les détiennent : 15 000 e-cartes au total, selon Illicado. Illicado indique qu'« aucune démarche n'est à faire » et que les porteurs ne subissent aucune perte financière.[1][3] Vérifié le 12 nov. 2026
- Acteur
- Non attribué
Chronologie
- L'attaque contre le service de génération des PDF d'e-cartes d'Illicado a lieu. [1][2]
- Illicado informe ses clients entreprises par e-mail d'une « attaque informatique ciblée et automatisée » ; le site Cyberattaque.org la relaie. [1][2]
- Illicado confirme à l'AFP que 15 000 e-cartes ont été visées, qu'elles ont été désactivées et remplacées, et qu'« aucun paiement n'a été réalisé » avec elles pour le moment. La CNIL a été prévenue. [1]
- MacGeneration relaie une affirmation montrée par le site French Breaches selon laquelle certaines cartes auraient été utilisées frauduleusement ; Illicado ne l'a pas confirmée. Cyberattaque.org cite Illicado parmi plusieurs plateformes de cartes-cadeaux visées depuis octobre, et précise qu'aucun lien entre ces incidents n'est établi. [3][4]