Veille menaces / Fuite de données
Ninkasi : un accès non autorisé à la boutique en ligne expose des données clients et des mots de passe d'ancien format
La société française Ninkasi a informé ses clients d'un accès non autorisé à sa boutique en ligne, shop.ninkasi.fr, le 12 novembre 2026, intrusion qu'elle dit avoir détectée et bloquée le jour même. Noms, coordonnées, historiques de commandes et mots de passe de comptes clients conservés dans un ancien format ont pu être exposés ; les données de paiement ne sont pas concernées, selon la société. Les clients doivent créer un nouveau mot de passe à leur prochaine connexion.
- Secteur
- Commerce
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Pas encore public Vérifié le 15 nov. 2026
- Ce qui a été volé
- Des données qui « ont pu être exposées », selon la notification décrite par Cyberattaque.org : noms et prénoms, adresses e-mail et postales, numéros de téléphone, historiques de commandes, et mots de passe des comptes clients conservés dans un ancien format. Ninkasi précise que les données de paiement ne sont pas concernées. Elle ne dit pas si des données ont effectivement été copiées.[1][2] Vérifié le 15 nov. 2026
- Qui est touché
- Des clients de la boutique en ligne de Ninkasi. La notification ne donne pas de nombre de personnes concernées.[1] Vérifié le 15 nov. 2026
- Acteur
- Non attribué
Chronologie
- Accès non autorisé à la boutique en ligne shop.ninkasi.fr. La société dit avoir détecté et bloqué l'intrusion le jour même. La méthode des attaquants n'est pas communiquée. [1]
- Le site Bonjour la fuite recense la fuite : nom, adresse postale, e-mail, téléphone et historique de commandes. [2]
- Cyberattaque.org, qui a obtenu une copie de la notification aux clients, indique que des mots de passe conservés dans un ancien format ont aussi pu être exposés, et que les clients doivent créer un nouveau mot de passe à leur prochaine connexion. [1]