828 000 points d'arrêt exposés dans la fuite de données chez Loxam

Le 4 février 2026, Loxam — premier groupe européen de location de matériel, dont le siège est en France — a révélé que des données de clients, collaborateurs et partenaires avaient été exfiltrées via un logiciel tiers utilisé pour planifier ses livraisons de matériel. L'entreprise a décrit l'incident comme circonscrit et clos, et indiqué être en cours de déclaration auprès des autorités compétentes.

La fuite n'a pas touché directement les systèmes centraux de Loxam mais son système de gestion du transport et de planification des tournées (TMS) opéré par un prestataire externe — ce qui en fait une compromission de la chaîne d'approvisionnement. Environ 60 Go de données logistiques couvrant janvier 2020 à début 2026 auraient été compromis, concernant les activités françaises de Loxam.

Les données exposées comprenaient :

• 94 735 tournées de livraison et environ 828 000 points d'arrêt géolocalisés
• Près de 89 420 entreprises clientes uniques et 53 165 plaques d'immatriculation de véhicules
• Plus de 244 000 numéros de téléphone
• Noms complets des chauffeurs et numéros de téléphone personnels/professionnels
• Coordonnées GPS précises, adresses complètes de livraison et consignes d'accès aux sites
• Journaux d'activité, horodatages, signatures de livraison et commentaires opérationnels

Le réseau de livraison de Loxam desservant de grandes entreprises françaises et des institutions publiques, les données de tournées et d'accès divulguées ont soulevé des inquiétudes quant à une cartographie indirecte de sites sensibles. Loxam a indiqué que, selon son enquête, aucune des données concernées n'était de nature à porter préjudice à ses clients, et que l'incident était maîtrisé.