Chronopost Fuite de données
La violation de données subie par Chronopost en mars 2025 s’est produite lorsque des acteurs malveillants ont accédé sans autorisation aux systèmes de gestion des expéditions, des colis et des consignes automatiques de retrait de Chronopost (chronopost.fr), le principal opérateur de livraison express de colis du groupe français La Poste.
Types de données exposées
4- Adresses e-mail
- Noms
- Delivery details
- Adresses physiques
À propos de cette fuite de données
Les enregistrements compromis ont ensuite été publiés sur BreachForums par l’acteur malveillant identifié sous le pseudonyme @Origo.
Quelles informations ont été touchées par l’incident chez Chronopost ?
La base de données d’expédition divulguée (parcel_data.json) contient des données télémétriques détaillées sur l’expédition, le dépôt et le retrait des colis. Cette exposition a compromis des enregistrements associés à 596 001 adresses e-mail vérifiées distinctes, touchant les catégories de données suivantes :
- Coordonnées : Adresses e-mail vérifiées des expéditeurs et des destinataires (contacts pour le dépôt et le retrait).
- Données d’identification personnelle : Noms complets des clients.
- Métadonnées d’expédition et de logistique : Numéros de suivi des colis, codes de référence, codes-barres, dimensions des colis et indicateurs d’état des expéditions.
- Données de localisation et des consignes : Emplacements des consignes automatiques de retrait désignées (consignes Intermarché, points relais), horodatages et codes d’état des consignes.
Combien de comptes ont été touchés ?
Une validation canonique stricte conforme aux RFC et une déduplication ont confirmé la présence de 596 001 adresses e-mail valides distinctes dans plus de 861 000 enregistrements de transactions d’expédition.
Analyse technique et risques de sécurité
Le jeu de données compromis expose de véritables journaux opérationnels de transactions liées aux colis. L’association des noms des destinataires, des adresses e-mail vérifiées, des emplacements des consignes et des numéros de suivi fournit aux cybercriminels des prétextes idéaux pour des escroqueries par hameçonnage liées à la livraison de colis (smishing/phishing), particulièrement convaincantes, qui poussent les victimes à payer des frais fictifs de dédouanement ou de nouvelle livraison.
Mesures recommandées aux utilisateurs concernés
Si vous avez envoyé ou reçu des colis via Chronopost, vous devriez :
- Rester vigilants face aux e-mails ou SMS non sollicités faisant état d’un échec de livraison, de corrections d’adresse ou de frais impayés concernant des colis.
- Vérifier directement les numéros de suivi sur le site officiel ou dans l’application mobile de Chronopost, plutôt que de cliquer sur les liens contenus dans les messages.
- Vous assurer que l’authentification multifacteur (MFA) est activée sur tous vos comptes de messagerie principaux afin de réduire les risques liés aux tentatives de prise de contrôle non autorisée de ces comptes.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
