Cyberattaque contre Relais Colis : 10 millions de données personnelles exposées

Relais Colis, l’un des principaux transporteurs de colis en France, a confirmé avoir subi une cyberattaque entraînant la fuite de près de 10 millions de données personnelles. Selon l’entreprise, un « incident de sécurité informatique » impliquant un de ses prestataires techniques a compromis des informations sensibles, dont les noms, adresses e-mail et numéros de téléphone de clients.

L’entreprise précise que aucune donnée bancaire, mot de passe ou information de paiement n’a été affectée. Pourtant, la menace pèse désormais sur les utilisateurs, exposés à des arnaques ciblées, notamment des tentatives de phishing ou d’usurpation d’identité. Les cybercriminels pourraient exploiter ces données pour envoyer des faux SMS ou e-mails prétendant provenir de Relais Colis, incitant les victimes à cliquer sur des liens malveillants ou à divulguer des informations sensibles.

Une série de fuites dans le secteur du transport

Cette attaque s’inscrit dans une vague de cyberattaques touchant les transporteurs français ces dernières semaines. Colis Privé, Chronopost et Mondial Relay ont également été victimes de fuites de données, exposant des millions de clients à des risques similaires. Les experts en cybersécurité alertent sur une hausse des arnaques liées aux livraisons, avec des escrocs profitant de ces failles pour tromper les consommateurs.

Relais Colis affirme avoir renforcé ses dispositifs de sécurité et avoir prévenu la CNIL, qui pourrait ouvrir une enquête pour vérifier les conditions de protection des données. Pour l’instant, l’entreprise assure qu’aucune utilisation frauduleuse des données n’a été constatée, mais les craintes persistent, d’autant que des fichiers suspects circulent déjà sur des forums spécialisés dans le dark web.

Les utilisateurs sont invités à surveiller leurs e-mails et SMS, à ne pas cliquer sur des liens suspects et à vérifier l’authenticité des communications prétendument émanant de Relais Colis. Les autorités et les entreprises du secteur sont désormais sous pression pour améliorer leur résilience face aux cybermenaces, dans un contexte où les attaques contre les données personnelles se multiplient en France.