Passer au contenu

Cyberattaque chez un prestataire de Suez : des données sensibles dérobées et mises en ligne

Un prestataire de Suez Eau France a été victime d’une cyberattaque. Une partie des données a été exfiltrée et mise en ligne sur Internet. Si le fournisseur d’eau ne peut pas encore déterminer l’ampleur de l’attaque, certaines données confidentielles, comme des coordonnées bancaires et des numéros de contrat, ont potentiellement été exposées.

Un prestataire de Suez Eau France a été victime d’une cyberattaque. Le fournisseur d’eau a confirmé l’information, tout en précisant quelles sont les données qui ont potentiellement été compromises. Il faut noter qu’une partie des données dérobées a été extraite et rendue accessible sur Internet. La prudence est donc de mise. 

Un prestataire de Suez Eau France victime d’une cyberattaque

Suez Eau France est victime d’une fuite, non pas d’eau, mais de données. Pour être plus précis, c’est l’un de ses prestataires techniques qui a été ciblé. Dans un mail adressé à ses clients, Suez précise que « cet incident pourrait avoir concerné certaines données personnelles échangées avec vous par courrier électronique », tout en précisant ensuite que l’attaque a permis à des personnes malveillantes « d’accéder à certaines données et de les extraire ». Il n’est donc pas seulement question de données exposées, mais bel et bien d’une extraction d’informations confidentielles. Par ailleurs, le fournisseur d’eau déclare qu’une partie des données dérobées a été rendue accessible sur Internet.

De son côté, Suez explique ne pas pouvoir encore déterminer l’ampleur de l’attaque : « À ce stade, nous ne sommes pas en mesure de confirmer que vos données personnelles ont effectivement été dérobées. Nous savons en revanche que certaines données échangées avec nos clients pendant la période concernée ont pu être exposées ». Les prestataires concernés et des experts en cybersécurité mènent actuellement des investigations afin de déterminer avec précision quelles données confidentielles sont concernées. 

Quels types de données confidentielles ont été potentiellement dérobées ? 

Les informations potentiellement compromises comprennent notamment : nom, prénom, coordonnées, numéro de téléphone, adresse e-mail ou encore des documents liés à un contrat en cours. Dans certains cas, des pièces d’identité, des photographies, des coordonnées bancaires (RIB/IBAN) ou encore des informations relatives à la situation personnelle pourraient également avoir été volées. 

Comme nous l’avons mentionné précédemment, des investigations doivent encore être menées. Toutefois, compte tenu du caractère hautement confidentiel des données potentiellement volées, la prudence est de mise si vous avez, de près ou de loin, entretenu des échanges avec Suez Eau France. En effet, certains arnaqueurs pourraient parvenir à élaborer des pièges relativement convaincants en mobilisant, par exemple, votre nom, votre IBAN et un numéro de contrat en cours.

👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.

Source : Suez Eau France