Fuite chez Digital Charging Solutions

Le 20 septembre 2025, Digital Charging Solutions (DCS) — fournisseur allemand de services en marque blanche de recharge et de facturation pour véhicules électriques, utilisés par des constructeurs automobiles et des opérateurs de mobilité partout en Europe — a révélé un incident de sécurité touchant ses clients.

DCS a détecté une activité inhabituelle dans ses journaux le 19 septembre 2025. Son enquête a établi qu'un prestataire tiers de service client, sous contrat, avait accédé à des données clients sans motif légitime : des noms et des adresses e-mail apparaissaient dans des emplacements qui n'auraient pas dû être accessibles en dehors du portail de support client. L'entreprise a souligné que les données de paiement et financières n'étaient pas concernées, ces informations n'étant ni stockées ni traitées sur les bases de données impactées.

Données exposées :

• Noms des clients
• Adresses e-mail

Au moment de la divulgation, DCS n'avait confirmé qu'un nombre restreint de comptes concrètement touchés — de l'ordre de quelques unités — alors que l'entreprise compte plus d'un million d'utilisateurs et près d'un million de points de recharge publics en Europe. DCS a révoqué les accès du prestataire tiers, fait appel à des enquêteurs forensiques externes, notifié les autorités de protection des données compétentes, mis en place des mesures de sécurité supplémentaires et alerté les utilisateurs concernés sur d'éventuelles tentatives d'hameçonnage. Les opérations de facturation ont été déclarées sécurisées.