Fuite chez Murfy

Le 21 novembre 2025, Murfy — entreprise française spécialisée dans la réparation, le reconditionnement et la revente d'appareils électroménagers — a été confirmée victime d'une fuite de données après la mise en vente d'une base clients sur un forum du dark web. Murfy indique avoir identifié et stoppé l'intrusion frauduleuse le 9 novembre 2025, un attaquant ayant obtenu un accès non autorisé à certaines données clients.

Le jeu de données exposé concernait environ 294 000 clients et combinait des identifiants personnels classiques avec les métadonnées internes de service et de paiement de Murfy. Selon l'entreprise et l'annonce de vente, aucune donnée bancaire ni mot de passe n'a été compromis — les paiements par carte sont gérés exclusivement par le prestataire bancaire de Murfy.

Les catégories de données exposées comprenaient :

• Nom et prénom
• Adresse email
• Adresse postale
• Numéro de téléphone
• Solde du compte et indicateurs liés au paiement (cartes enregistrées, montants payés)
• Messages échangés, commentaires et motif des visites
• Réparateur attribué et historique de réparations

Murfy a sécurisé ses systèmes, notifié la CNIL, déposé plainte et averti ses clients de se méfier des tentatives de phishing et des messages frauduleux exploitant les données fuitées, en rappelant qu'elle ne les contacterait jamais que depuis ses domaines officiels. L'incident est considéré comme maîtrisé.