La Halle au Sommeil, enseigne française spécialisée dans la literie, confirme avoir été victime d’une cyberattaque sur son site Internet. Dans une notification adressée à ses clients et dont Cyberattaque.org a obtenu une copie, l’entreprise indique qu’un individu malveillant s’est introduit sur halleausommeil.fr au plus tard le 22 octobre 2026. L’intrusion, découverte cinq jours plus tard, a permis la copie de données personnelles.
Parmi les informations concernées figurent les noms, adresses, numéros de téléphone, historiques de commandes et certaines données de cartes bancaires. Plus préoccupant encore, l’enseigne reconnaît que ses anciens mots de passe étaient protégés par un mécanisme devenu insuffisant et considère désormais l’ensemble de ces mots de passe comme compromis.
Fondée en 1993 à Salaise-sur-Sanne, en Isère, La Halle au Sommeil commercialise des matelas, sommiers, canapés et accessoires de literie. L’entreprise dispose d’un réseau d’environ 85 magasins en France, auquel s’ajoute sa boutique en ligne. L’incident signalé concerne ce site Internet et ne démontre pas une compromission des systèmes des magasins physiques.
Une intrusion restée active pendant plusieurs jours
Selon le courrier envoyé aux clients, les équipes de La Halle au Sommeil ont découvert l’intrusion le 27 octobre 2026. Les investigations ont permis d’établir que l’attaquant avait pénétré dans le système au plus tard le 22 octobre.
L’entreprise précise avoir corrigé les failles identifiées, supprimé les moyens d’accès utilisés par le pirate et renforcé la sécurité de son site.
Les investigations ont confirmé la copie de données clients. La nature exacte des vulnérabilités exploitées n’est toutefois pas détaillée. L’exploitation d’une faille applicative ou la compromission d’un accès disposant de privilèges étendus pourraient expliquer ce type d’intrusion, sans qu’un scénario précis puisse être retenu à ce stade.
Des coordonnées personnelles et des informations de paiement exposées
La notification détaille plusieurs catégories de données qui ont pu être consultées ou extraites par l’attaquant :
- Les noms et prénoms des clients ;
- Les adresses email et postales ;
- Les numéros de téléphone ;
- Les historiques de commandes effectuées sur le site ;
- Les dates de naissance, lorsqu’elles ont été renseignées ;
- Les échanges avec le service client ;
- Les premiers et derniers chiffres des cartes bancaires ainsi que leur date d’expiration, pour les clients ayant payé par carte.
La Halle au Sommeil affirme que les numéros complets de cartes bancaires et les cryptogrammes visuels ne sont pas conservés par son site. Ses vérifications n’ont pas non plus identifié d’espionnage des paiements.
Les informations bancaires partielles ne permettent normalement pas, à elles seules, de réaliser un paiement. Elles pourraient néanmoins servir à rendre une tentative d’escroquerie plus crédible, notamment si un fraudeur cite les derniers chiffres d’une carte pour se faire passer pour le service client ou une banque.
Des mots de passe insuffisamment protégés, tous considérés comme compromis
C’est l’un des éléments les plus préoccupants de cette cyberattaque. La Halle au Sommeil reconnaît que certains mots de passe de ses clients étaient protégés par un procédé ancien, désormais considéré comme insuffisant.
L’entreprise précise que les mots de passe n’étaient pas conservés en clair, mais indique avoir décidé de les considérer tous comme compromis.
Cette décision suggère que le dispositif de protection utilisé ne présentait plus les garanties nécessaires face aux techniques actuelles de récupération des mots de passe.
Les anciens mots de passe ont donc été désactivés par mesure de sécurité. Pour retrouver l’accès à leur compte, les clients doivent se rendre directement sur le site officiel et utiliser la fonction « Mot de passe oublié ».
La Halle au Sommeil recommande également de modifier les identifiants utilisés sur d’autres services lorsque les clients y employaient le même mot de passe. Cette précaution est essentielle pour éviter qu’un éventuel mot de passe récupéré soit réutilisé sur une messagerie, un compte marchand ou un autre service personnel.
Des risques de fraude particulièrement crédibles grâce aux historiques de commandes
La combinaison des informations exposées pourrait faciliter des tentatives d’hameçonnage très personnalisées.
Un cybercriminel connaissant l’identité d’un client, son adresse et les produits qu’il a commandés pourrait lui adresser un faux message concernant une livraison, une garantie, un remboursement ou un problème de paiement.
La connaissance des derniers chiffres d’une carte bancaire pourrait également être utilisée pour instaurer un climat de confiance et inciter la victime à transmettre ses coordonnées bancaires complètes ou un code de validation.
L’entreprise met explicitement ses clients en garde contre les messages, appels et SMS frauduleux usurpant son identité, même lorsqu’ils mentionnent une véritable commande.
La CNIL informée, mais aucun nombre de victimes communiqué
La Halle au Sommeil indique avoir signalé l’incident à la Commission nationale de l’informatique et des libertés (CNIL) et engagé des mesures correctives pour empêcher de nouveaux accès non autorisés.
En revanche, le nombre de comptes concernés n’est pas précisé dans la notification. L’entreprise ne communique pas non plus le volume total d’informations copiées ni l’identité de l’attaquant.
La désactivation généralisée des anciens mots de passe illustre néanmoins la gravité des conséquences de cette intrusion. Au-delà de la fuite des coordonnées et des historiques d’achat, les clients doivent désormais renouveler leurs accès et rester vigilants face à des escroqueries susceptibles d’utiliser leurs véritables informations personnelles et commerciales.
Source originale : Cyberattaque.org.
