CuisineAddict a informé ses clients, le 13 novembre 2026, d’une tentative d’accès non autorisé visant son site. La boutique française d’ustensiles et d’équipement de cuisine, exploitée par la société CORFORT à Villemandeur, dans le Loiret, affirme avoir pris des mesures immédiates et mis ses systèmes à jour.
Dans le message adressé à sa clientèle, l’enseigne indique que les actions malveillantes ont été déjouées. Elle ne précise toutefois pas si des informations ont effectivement été copiées ou extraites. Le nombre de clients potentiellement concernés n’est pas communiqué non plus. À ce stade, l’alerte porte donc sur un risque d’exposition, et non sur une fuite de données présentée comme établie.
Des informations personnelles potentiellement ciblées
Selon CuisineAddict, plusieurs catégories de données ont pu être visées pendant la tentative d’intrusion. Il s’agit des éléments associés aux comptes clients et aux commandes, notamment les identifiants de connexion, les nom et prénom, les mots de passe ainsi que les adresses postales.
| Élément signalé | Situation communiquée |
|---|---|
| Accès au site | Tentative non autorisée |
| Données concernées | Informations potentiellement ciblées |
| Extraction confirmée | Non précisée par l’enseigne |
| Nombre de clients | Non communiqué |
La boutique demande à ses utilisateurs de modifier le mot de passe de leur compte. Elle recommande aussi de le renouveler sur les autres services où le même secret aurait été réutilisé. Cette consigne vise le risque lié à la réutilisation des identifiants : lorsqu’un même mot de passe sert sur plusieurs plateformes, une compromission éventuelle peut exposer d’autres comptes indépendants du site touché.
Un faux paiement diffusé au nom de la boutique
Le courriel de CuisineAddict évoque également des messages frauduleux reçus par certains clients après la tentative d’intrusion. Ces courriels prétendent qu’un paiement de commande n’a pas été finalisé et contiennent un lien présenté comme permettant de régler la somme via PayPal. L’enseigne affirme que ces messages ne proviennent pas d’elle et rappelle qu’elle n’envoie jamais de lien de paiement par courriel.
Cette campagne est susceptible de paraître crédible aux destinataires qui ont réellement passé commande sur la boutique. Elle s’appuie sur le nom de l’enseigne et sur le contexte d’un achat en ligne pour inciter à une nouvelle action de paiement ou à la transmission d’informations bancaires. La connaissance éventuelle du nom, du prénom ou de l’adresse postale d’un client peut aussi rendre les sollicitations plus personnalisées.
Une alerte encore limitée sur l’ampleur de l’incident
CuisineAddict affirme avoir renforcé et actualisé ses systèmes après la découverte de la tentative. Son message ne permet pas, en revanche, de déterminer si une base de données a été consultée, combien de comptes ont pu être concernés ou si une notification a été adressée à la CNIL, l’autorité française chargée de la protection des données personnelles. L’entreprise ne détaille pas non plus la chronologie technique de l’incident.
Pour les clients, l’alerte se concentre donc sur deux risques distincts : une éventuelle exposition d’informations liées au compte et l’utilisation frauduleuse de l’identité visuelle de la boutique pour réclamer un paiement. L’enseigne invite ses utilisateurs à renouveler leurs mots de passe et à se méfier des messages de règlement envoyés en son nom, tandis que l’étendue réelle de la compromission reste à préciser.
