Cybertek, spécialiste français de la vente de matériel informatique, informe ses clients d’une cyberattaque survenue le 7 octobre 2026. Un individu a exploité une faille de sécurité sur le site cybertek.fr et a pu accéder à une partie des informations personnelles des clients, notamment leurs noms, prénoms, adresses email, numéros de téléphone et adresses postales.
Dans un courrier dont Cyberattaque.org a obtenu une copie, l’entreprise explique avoir détecté l’intrusion dans l’après-midi et bloqué l’attaquant le soir même. Les vulnérabilités exploitées ont ensuite été corrigées le 9 octobre 2026.
Fondé en 1996 à Bordeaux, Cybertek est un groupe français spécialisé dans l’assemblage et la commercialisation d’ordinateurs et de composants informatiques. Il exploite également l’enseigne Grosbill. Le groupe compte 28 magasins en France sous ses deux enseignes et assemble environ 50 000 ordinateurs chaque année.
Une faille sur cybertek.fr exploitée le 7 octobre
Selon la notification transmise aux clients, une personne extérieure à Cybertek a réussi à exploiter une vulnérabilité du site Internet pour accéder à certaines données.
L’entreprise précise que ses équipes ont détecté l’attaque le jour même et interrompu l’accès frauduleux dans la soirée. Aucune information n’aurait été modifiée ou supprimée pendant l’intrusion.
Les failles utilisées par l’attaquant ont été corrigées deux jours plus tard, le 9 octobre. Cybertek indique également avoir restreint l’accès à ses serveurs.
La nature exacte de la vulnérabilité n’est pas précisée. Il pourrait s’agir d’un défaut de contrôle d’accès ou d’une autre faiblesse applicative permettant de consulter des informations normalement protégées. Aucune méthode technique précise ne peut cependant être confirmée à ce stade.
Les noms, adresses et numéros de téléphone des clients concernés
Le courrier de Cybertek identifie plusieurs catégories de données personnelles susceptibles d’avoir été consultées :
- Les noms et prénoms des clients ;
- Les adresses email ;
- Les numéros de téléphone ;
- Les adresses postales.
L’entreprise précise que les coordonnées bancaires ne sont pas concernées par cet incident.
En revanche, la notification ne permet pas de déterminer combien de clients ont été touchés ni si les informations ont été téléchargées par l’attaquant. Elle ne précise pas non plus si des identifiants ou des mots de passe figuraient parmi les données accessibles.
Cybertek et Grosbill avaient déjà signalé une fuite de données en 2024
Cette cyberattaque intervient après un précédent incident de sécurité ayant concerné le groupe.
En septembre 2024, Cybertek et Grosbill avaient déjà adressé des notifications à leurs clients à la suite d’un accès non autorisé susceptible d’avoir compromis des informations personnelles.
À l’époque, les données potentiellement concernées comprenaient également des noms, prénoms, adresses email, numéros de téléphone et adresses postales. L’affaire avait notamment été documentée par le média spécialisé Next le 12 septembre 2024.
Il s’agit donc d’au moins une deuxième alerte de sécurité concernant les données clients de Cybertek en un peu plus de deux ans. Aucun élément ne permet toutefois d’établir un lien entre les incidents de 2024 et d’octobre 2026.
Des risques de faux messages de livraison ou de remboursement
Cybertek avertit ses clients que les informations potentiellement consultées pourraient servir à préparer des escroqueries par email, SMS ou téléphone.
Un cybercriminel connaissant le nom, l’adresse et le numéro de téléphone d’un client pourrait notamment se faire passer pour Cybertek, un transporteur ou un service de remboursement afin d’obtenir des informations supplémentaires.
Ce risque est particulièrement concret dans le secteur du commerce en ligne, où les messages concernant une livraison, un retour de produit ou un remboursement sont fréquents.
Les personnes concernées doivent donc se méfier des sollicitations demandant un paiement, des coordonnées bancaires ou un mot de passe, même lorsqu’elles semblent provenir d’un interlocuteur habituel.
Une cyberattaque reconnue, mais un nombre de victimes inconnu
La notification communiquée à Cyberattaque.org apporte une chronologie précise : intrusion et blocage de l’attaquant le 7 octobre 2026, puis correction des failles le 9 octobre.
Elle confirme qu’une vulnérabilité du site cybertek.fr a permis un accès non autorisé à des informations clients. En revanche, le nombre de personnes concernées, la durée exacte de l’accès et l’existence d’une exfiltration de données restent inconnus.
Cyberattaque.org n’a pas identifié de communication publique détaillée de l’entreprise concernant cet incident d’octobre 2026, en dehors du courrier transmis. L’authenticité de ce document n’a pas été confirmée indépendamment auprès de Cybertek.
Deux ans après sa précédente alerte, le distributeur français est ainsi de nouveau confronté à un incident touchant potentiellement les données personnelles de ses clients.
Source originale : Cyberattaque.org.
