Veille menaces / Fuite de données
Monceau Fleurs : des données clients de quatre enseignes du groupe Emova extraites via un prestataire de caisse
Le groupe Emova, propriétaire des enseignes de fleuristes Monceau Fleurs, Au Nom de la Rose, Happy et Cœur de Fleurs, a prévenu ses clients par e-mail que le prestataire de son logiciel de gestion de caisse avait subi une cyberattaque le 30 octobre 2026 et que l'attaquant avait pu extraire des données clients. Emova évoque un « nombre limité » de clients, indique que les données bancaires ne sont pas concernées et a notifié la CNIL le 6 novembre. Le prestataire n'est pas nommé.
- Secteur
- Commerce
- Point d'entrée
- Fournisseur
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Par l'intermédiaire du prestataire, non nommé, du logiciel de gestion de caisse d'Emova, victime d'une cyberattaque le 30 octobre. Le prestataire a désactivé les comptes de l'attaquant, bloqué des fonctionnalités vulnérables, isolé un serveur compromis et migré l'application et la base de données. La façon dont l'attaquant est entré chez le prestataire n'est pas précisée.[1] Vérifié le 12 nov. 2026
- Ce qui a été volé
- Civilité, nom, prénom, date de naissance, adresse postale, téléphones fixe et mobile, adresse e-mail, raison sociale pour les clients professionnels, numéro et type de carte de fidélité et préférences de communication. Selon Emova, l'attaquant « a pu les extraire » ; les données bancaires ne sont pas concernées.[1][2] Vérifié le 12 nov. 2026
- Qui est touché
- Un « nombre limité » de clients de Monceau Fleurs, Au Nom de la Rose, Happy et Cœur de Fleurs, y compris des clients professionnels. Aucun chiffre n'est donné.[1][2] Vérifié le 12 nov. 2026
- Acteur
- Non attribué