[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f32repo2ni07yq":3,"$f2p3yzwtboaue3":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6a452308a20f867c8ba8e782","sysco","Fuite de données de Sysco en 2026","sysco.com","2026-06-15T00:00:00.000Z","2026-06-28T15:57:29.000Z","2026-10-09T20:14:21.533Z","Third party breach","",[],2691852,"known",null,"unknown","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48,49,50,51],"Customer feedback","Email addresses","Employers","Job titles","Names","Phone numbers","Physical addresses","Usernames","\u003Cp>La fuite de données de Sysco est une fuite à haut risque de données de l’entreprise et de ses clients, survenue en juin 2026. Elle a entraîné l’exposition d’environ 2 691 852 adresses e-mail uniques associées à des employés et à des clients de cette entreprise de distribution alimentaire. Les données recensées réunissent des commentaires de clients, des informations sur les employeurs, des intitulés de poste, des noms d’utilisateur et des coordonnées : l’incident ne doit donc pas être considéré comme une simple fuite d’adresses e-mail. Le contexte de la chaîne d’approvisionnement, des achats professionnels et de l’assistance aux clients pourrait servir à élaborer des messages d’ingénierie sociale plus convaincants.\u003C\u002Fp> \u003Ch2>Types de données exposées et risques\u003C\u002Fh2> \u003Cp>Les champs de données vérifiés dans cette fiche sont les commentaires de clients, les adresses e-mail, les informations sur les employeurs, les intitulés de poste, les noms complets, les numéros de téléphone, les adresses postales et les noms d’utilisateur. Les mots de passe, les cartes de paiement, les informations bancaires et les documents d’identité ne figurent pas parmi les catégories de données vérifiées; ils n’ont donc pas été ajoutés à la description. La présence d’un nom d’utilisateur peut faciliter des tentatives ciblées si la même personne utilise des identifiants similaires dans d’autres systèmes d’entreprise. Les informations sur l’employeur et l’intitulé de poste augmentent également le risque de fraude ciblant une fonction professionnelle.\u003C\u002Fp> \u003Ch2>Contexte de la distribution alimentaire et des communications B2B\u003C\u002Fh2> \u003Cp>Le principal risque pour les clients et les employés de Sysco concerne les faux messages d’approvisionnement, de livraison, de facturation ou d’assistance qui donnent l’impression de s’inscrire dans une véritable relation commerciale. Les attaquants peuvent évoquer une livraison de produits, une modification de commande, des instructions de paiement, un questionnaire de satisfaction client ou une demande de mise à jour de compte. La présence, dans un message, du véritable nom de l’entreprise, d’un intitulé de poste, d’un numéro de téléphone ou d’une adresse ne prouve pas que ce message est sûr. Avant toute action, les utilisateurs doivent en vérifier l’authenticité auprès de leur interlocuteur officiel au service client, en appelant un numéro connu ou en accédant directement au portail.\u003C\u002Fp> \u003Ch2>Commentaires de clients et risques liés aux fonctions professionnelles\u003C\u002Fh2> \u003Cp>L’intitulé de poste et les informations sur l’employeur ont chacun leur importance pour les utilisateurs professionnels. Les personnes qui travaillent dans les achats, la finance, la logistique ou le service client peuvent être ciblées par de fausses instructions de paiement, de faux changements de compte fournisseur ou de fausses notifications d’expédition urgente. Les organisations doivent utiliser un second canal de vérification pour les modifications des informations de paiement et ne pas accepter les demandes de changement de compte bancaire ou de mise à jour des informations d’un fournisseur sur la seule base d’un e-mail. Même si les mots de passe ne présentent pas à eux seuls de risque pour les noms d’utilisateur, les journaux d’authentification doivent être surveillés.\u003C\u002Fp> \u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2> \u003Cp>Comme les données recensées ne contiennent aucun mot de passe, il ne faut pas affirmer directement qu’une fuite de mots de passe a eu lieu; toutefois, une même adresse e-mail peut avoir été associée à un mot de passe dans d’autres fuites. Les utilisateurs doivent utiliser des mots de passe uniques pour leurs comptes professionnels et personnels, activer l’authentification à deux facteurs et fermer les sessions qu’ils ne reconnaissent pas. Si des adresses appartenant au domaine de l’entreprise sont touchées, il convient de rechercher les tentatives de connexion échouées, les localisations inhabituelles et les enregistrements de nouveaux appareils dans les journaux du fournisseur d’identité.\u003C\u002Fp> \u003Ch2>Enseignements de sécurité pour les organisations\u003C\u002Fh2> \u003Cp>Dans le contexte de la distribution alimentaire et de la chaîne d’approvisionnement, les données des clients peuvent également avoir une incidence sur la sécurité opérationnelle. Les adresses de livraison, les commentaires de clients et les coordonnées peuvent servir à monter de faux scénarios d’expédition, de retour ou d’assistance. Les équipes d’assistance doivent être informées du risque de prises de contact par de faux représentants, qui peuvent se multiplier après une fuite. Les clients doivent être clairement informés des canaux officiels et des moyens de vérifier les demandes urgentes de paiement ou de modification d’acheminement.\u003C\u002Fp> \u003Ch2>Précautions nécessaires\u003C\u002Fh2> \u003Cp>La fuite de données de Sysco est un incident de grande ampleur touchant des données d’entreprise relatives à la fois aux clients et aux employés. Les utilisateurs concernés doivent se méfier des faux messages d’approvisionnement, de facturation, de livraison et d’assistance. Les organisations doivent, quant à elles, mettre en place des vérifications supplémentaires dans les procédures de modification des informations de paiement, d’assistance aux clients et d’authentification. L’approche la plus juste consiste à considérer cet incident non comme une fuite de mots de passe, mais comme un risque d’ingénierie sociale lié à la chaîne d’approvisionnement et au contexte professionnel.\u003C\u002Fp> \u003Cp>Les commentaires de clients présents dans les données de Sysco peuvent donner un contexte réaliste à des messages frauduleux. Les attaquants peuvent demander des informations supplémentaires à un utilisateur en prétendant qu’il y a eu auparavant une réclamation, un problème de satisfaction lié à une livraison, une préoccupation concernant la qualité d’un produit ou une demande d’assistance. Les clients et les employés doivent donc vérifier, par les canaux officiels, les messages sollicitant une réponse à un formulaire de commentaires, une mise à jour d’expédition ou une correction de facture. Les organisations doivent également informer les équipes des centres d’appels et de l’assistance du risque posé par les personnes qui se font passer pour des représentants du service client.\u003C\u002Fp> \u003Cp>La description de cette fiche n’a pas été étendue aux mots de passe et aux informations de paiement, car ces champs n’ont pas été vérifiés. Le risque réside dans la possibilité que les données centrales, les données relatives aux fonctions professionnelles et les coordonnées des clients soient utilisées à des fins d’ingénierie sociale. Les organisations dont le nom de domaine est concerné doivent surveiller les tentatives de connexion échouées, les sessions inhabituelles et les demandes de modification des informations de paiement. Les utilisateurs doivent effectuer une seconde vérification des demandes reçues par l’intermédiaire de leurs adresses e-mail, numéros de téléphone ou adresses postales.\u003C\u002Fp>","Fuite de données de Sysco en 2026 (2,7 Million Enregistrements signalés)","Fuite de données de Sysco en 2026. Nombre signalé : 2,7 million enregistrements. Données signalées : Avis des clients, Adresses e-mail, Employeurs. Consultez…","\u002Fuploads\u002Flogo\u002Fsysco_com.webp",false,{"name":58,"sector":59,"country":60,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Sysco","Food Distribution","United States",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":18,"affectedCountStatus":69},"hmc-farms-2026","Violation de données chez HMC Farms","HMC Farms","\u002Fuploads\u002Flogo\u002Fhmc-farms-official-logo.png","2026-06-05T00:00:00.000Z","not_disclosed",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":17},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":17},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]