Fuite de données chez Enercoop après compromission d'un compte

Le 11 mai 2026, Enercoop — fournisseur coopératif d'électricité 100 % renouvelable — a identifié un incident de sécurité au cours duquel l'un de ses systèmes a été compromis puis utilisé pour envoyer des messages frauduleux usurpant son service client.

Selon le communiqué officiel d'Enercoop, cette compromission a exposé des adresses e-mail associées à des comptes clients, prospects et sociétaires. À ce stade, l'entreprise ne confirme que la compromission de certaines adresses e-mail ; les investigations se poursuivent afin de déterminer précisément le périmètre des comptes et des données potentiellement affectés. Le principal risque identifié est le phishing : la réception de messages frauduleux se faisant passer pour Enercoop.

Données exposées confirmées à ce jour :

• Adresses e-mail liées à des comptes clients, prospects et sociétaires

Les équipes techniques et de sécurité d'Enercoop indiquent avoir immédiatement pris des mesures pour contenir l'incident et sécuriser les systèmes concernés. L'ensemble des personnes ayant reçu les messages frauduleux ont été prévenues par e-mail (mise à jour du 12 mai 2026), et l'entreprise a notifié l'incident à la CNIL dans les délais imposés par le RGPD. Enercoop appelle les destinataires à la vigilance face à tout message usurpant l'identité de son service client.