Fuite chez Chronopost

Le 12 février 2025, Chronopost — la filiale de livraison express de colis du groupe La Poste — a confirmé publiquement une fuite de données après la détection d'une intrusion le 29 janvier 2025, soit un jour après l'exfiltration présumée des données. L'entreprise a évoqué « un incident ayant conduit à un vol d'une partie des données personnelles » de certains clients.

La fuite a exposé les données personnelles d'environ 210 000 clients. Chronopost n'a pas précisé le point d'entrée technique, mais les données dérobées ont été mises en vente sur des forums de piratage par un attaquant opérant sous les pseudonymes « akldvg »/« arkeliaad », qui revendiquait un volume bien plus important, jusqu'à 7 millions d'enregistrements — un chiffre non confirmé par l'entreprise.

Les catégories de données exposées comprenaient :

• Noms et prénoms (présents dans la quasi-totalité des enregistrements)
• Adresses postales
• Numéros de téléphone
• Signatures des clients telles que recueillies sur les preuves de livraison

Chronopost a indiqué que l'incident avait été contenu dès sa découverte et était « désormais clos ». L'entreprise a renforcé la sécurité de l'application concernée, fait appel à des experts en cybersécurité, notifié la CNIL dans les délais requis et alerté les clients concernés, en les invitant à rester vigilants face aux tentatives d'hameçonnage et de spam susceptibles d'exploiter les informations divulguées.