Fuite chez Batterie de Portable

Le 28 décembre 2025, Batteriedeportable — un e-commerçant français installé à Aubagne, spécialisé dans la vente de batteries et chargeurs pour ordinateurs portables et téléphones — a informé ses clients que leurs données personnelles avaient été compromises lors d'une cyberattaque. L'intrusion s'est déroulée entre le 8 et le 10 novembre 2025 et a été détectée le 10 novembre, mais l'entreprise a attendu environ sept semaines avant de communiquer.

Le marchand a qualifié l'incident d'« accès non autorisé » à son système d'information, sans préciser le vecteur d'attaque. Batteriedeportable, qui revendique plus d'un million de clients en Europe et près de 645 000 références produits, n'a pas indiqué combien de personnes étaient finalement concernées.

Les données exposées se limitaient aux informations d'identité et de contact :

• Nom et prénom
• Date de naissance
• Adresse postale
• Adresse e-mail
• Numéros de téléphone fixe et mobile

L'entreprise affirme que les autres informations stockées n'ont pas été compromises et ne signale aucune fuite de données bancaires. Le principal risque est le phishing ciblé : e-mails, SMS et appels frauduleux usurpant la marque à partir des données dérobées.

En réponse, Batteriedeportable a signalé la violation à l'ANSSI et à la CNIL, déposé une plainte, désactivé temporairement certaines fonctionnalités et annoncé le déploiement de l'authentification multifacteur. Les clients ont été invités à réinitialiser leur mot de passe et à surveiller toute activité suspecte.