Un accès détecté dans l’outil de gestion des commandes
Le site français Love and Vibes, spécialisé dans la vente de produits intimes, a informé ses clients d’un incident de sécurité survenu le 22 octobre 2026. D’après la notification adressée par l’entreprise, une personne extérieure a pu accéder sans autorisation au logiciel utilisé pour gérer les commandes.
Love and Vibes indique avoir mis fin à cet accès le jour même. L’entreprise affirme également avoir renforcé ses mesures de protection après la détection de l’incident. Le message envoyé aux clients ne précise pas l’identité du tiers à l’origine de l’accès ni la manière dont celui-ci a été obtenu.
Des informations liées aux achats potentiellement consultées
Les données susceptibles d’avoir été récupérées concernent principalement l’identité des clients et leur activité de commande. La nature des produits vendus donne à cet incident une dimension particulière en matière de confidentialité : certaines informations pourraient permettre de rapprocher une personne des articles achetés.
- Noms et prénoms des clients concernés ;
- liste des produits figurant dans les commandes ;
- montant de chaque achat et date de la transaction ;
- mode de livraison sélectionné ;
- adresse du point relais lorsque ce choix a été utilisé.
La notification ne fait pas état, dans les éléments disponibles, d’une compromission de mots de passe ou de coordonnées bancaires. Elle ne permet pas non plus d’affirmer que chacune des informations mentionnées a effectivement été extraite : l’entreprise parle de données qui pourraient avoir été consultées par le tiers.
Une déclaration à la CNIL et une plainte déposée
Love and Vibes précise avoir signalé l’incident à la Commission nationale de l’informatique et des libertés (CNIL), l’autorité française chargée notamment de veiller à la protection des données personnelles. L’enseigne indique aussi avoir déposé plainte. Ces démarches interviennent alors que l’accès non autorisé pouvait concerner des informations révélant indirectement des achats relevant de la vie privée des clients.
| Élément | Informations communiquées |
|---|---|
| Date de l’incident | 22 octobre 2026 |
| Système concerné | Logiciel de gestion des commandes |
| Mesures annoncées | Accès interrompu et protections supplémentaires |
| Signalements | Déclaration à la CNIL et plainte |
À ce stade, les informations communiquées établissent un accès indu à l’environnement de gestion, mais ne détaillent ni le nombre de clients concernés ni la quantité exacte de données consultées. L’entreprise n’attribue pas publiquement l’incident et ne fournit pas d’élément permettant de déterminer si les informations ont été diffusées ou utilisées.
