Veille menaces / Fuite de données
Worten : des attaquants exploitent une faille et accèdent à des données de clients et de prestataires
Le distributeur portugais d'électronique Worten (groupe Sonae) indique avoir été victime d'« un acte criminel d'accès non autorisé » à certaines données de clients et de prestataires, par une vulnérabilité depuis corrigée. Pour un petit groupe de clients, les attaquants ont eu accès au numéro fiscal (NIF), au téléphone, à l'adresse e-mail et parfois à un numéro de commande. Worten affirme qu'aucune donnée de paiement, carte ou mot de passe n'a été consulté, a prévenu les clients concernés et travaille avec le CNCS, la CNPD et la Polícia Judiciária.
- Secteur
- Commerce
- Point d'entrée
- Faille logicielle
- Produit ou fournisseur
- Worten
- Comment c'est arrivé
- Worten indique avoir corrigé la « vulnérabilité exploitée » et renforcé la protection des accès. L'entreprise n'a ni nommé ni décrit cette vulnérabilité.[1][2] Vérifié le 15 nov. 2026
- Ce qui a été volé
- Numéro d'identification fiscale (NIF), numéro de téléphone, adresse e-mail et, dans certains cas, numéro de commande. Worten affirme que les données de paiement, les cartes bancaires, les mots de passe et autres identifiants n'ont pas été consultés, et qu'aucune donnée n'a été modifiée ou supprimée.[1][2] Vérifié le 15 nov. 2026
- Qui est touché
- « Un petit groupe de clients », selon Worten, ainsi que certains prestataires. Le nombre de personnes n'est pas public.[1][2] Vérifié le 15 nov. 2026
- Acteur
- Non attribué
Chronologie
- Une source officielle de Worten confirme à l'agence Lusa un accès non autorisé à certaines données de clients et de prestataires. L'entreprise dit avoir corrigé la vulnérabilité exploitée, que son activité n'a pas été perturbée, et travailler avec le CNCS, la CNPD et la Polícia Judiciária. [2]
- Worten écrit aux clients concernés qu'elle « a été victime d'une cyberattaque criminelle », détaille les données touchées et met en garde contre de faux e-mails, SMS ou appels utilisant leur NIF ou un numéro de commande pour paraître crédibles. [1]