Fuite chez Espace-Recettes.fr Vorwerk

Le 6 février 2025, Espace-Recettes.fr — la communauté française de recettes Thermomix exploitée par le fabricant allemand d'électroménager Vorwerk (la plateforme internationale « Rezeptwelt ») — a révélé une fuite de données touchant ses membres. Entre le 30 janvier et le 3 février 2025, des attaquants ont obtenu un accès non autorisé à un serveur secondaire géré par un prestataire externe, puis ont extrait les données de profil des membres, qui ont ensuite été mises en vente sur des forums du darknet.

La compromission provient du serveur de ce prestataire tiers, et non des systèmes centraux de Vorwerk. L'entreprise a souligné que son écosystème Thermomix, la plateforme Cookidoo, les boutiques en ligne Vorwerk et ses autres services n'ont pas été affectés, et qu'aucun mot de passe ni donnée de paiement n'a été exposé.

Les catégories de données exposées comprennent :

• Nom complet
• Adresse postale
• Adresse email
• Numéro de téléphone
• Date de naissance
• Préférences culinaires Thermomix

Environ 3,3 millions d'utilisateurs répartis dans plusieurs pays — dont la France, l'Allemagne, l'Espagne, l'Italie, la Pologne, le Portugal et l'Australie — ont été touchés. Vorwerk a mis hors ligne le serveur compromis, notifié les utilisateurs concernés et les autorités de protection des données, et averti ses membres de rester vigilants face aux tentatives d'hameçonnage et aux messages non sollicités, les coordonnées exposées créant un risque réel d'escroqueries ciblées.