Le groupe français Emova, propriétaire de Monceau Fleurs, Au Nom de la Rose, Happy et Cœur de Fleurs, confirme une fuite de données personnelles après une cyberattaque chez son prestataire informatique chargé de la gestion des caisses. L’incident, survenu le 30 octobre 2026, a permis à un attaquant d’accéder à des informations clients et d’en extraire des copies. Les données compromises comprennent notamment des identités, des dates de naissance, des coordonnées personnelles et des références de cartes de fidélité. Plusieurs mesures techniques prises après l’intrusion révèlent également que des comptes informatiques et un serveur ont été compromis.
Fondé en 1965, Emova Group est l’un des principaux réseaux français de fleuristes. Le groupe, coté sur Euronext Growth et basé à Paris, exploite quatre enseignes : Monceau Fleurs, Au Nom de la Rose, Happy et Cœur de Fleurs. Au 30 juin 2026, il comptait 283 magasins, dont 258 en France, principalement exploités par des franchisés. Le réseau Monceau Fleurs représente à lui seul 233 points de vente.
Une cyberattaque le 30 octobre contre le prestataire des caisses
Dans une communication officielle publiée sur le site de Monceau Fleurs, Emova Group révèle qu’un prestataire utilisé pour la gestion de caisse de ses établissements a été victime d’une cyberattaque le 30 octobre 2026.
Cette compromission a permis à un tiers non autorisé d’accéder à une base contenant des informations personnelles de clients et d’en extraire certaines données.
Les quatre enseignes du réseau sont mentionnées dans la notification :
- Monceau Fleurs, qui compte 233 magasins ;
- Au Nom de la Rose, avec 16 magasins ;
- Happy, avec 12 magasins ;
- Cœur de Fleurs, avec 22 magasins.
La communication ne précise toutefois pas combien de magasins ou de clients sont effectivement concernés dans chaque enseigne. Le nombre total de 283 établissements représente la taille du réseau et non le périmètre confirmé de la fuite.
Emova évoque un nombre limité de clients affectés, sans communiquer de bilan chiffré. L’identité du prestataire informatique victime de l’intrusion n’est pas non plus révélée.
Dates de naissance, adresses et cartes de fidélité parmi les données volées
Contrairement à de nombreuses notifications évoquant une simple possibilité de consultation, Emova confirme que des informations personnelles ont été accessibles et extraites par l’attaquant.
Selon les informations transmises par son prestataire, les données concernées comprennent :
- Civilités, noms et prénoms des clients ;
- Dates de naissance ;
- Adresses postales ;
- Numéros de téléphone fixes et mobiles ;
- Adresses email ;
- Noms des sociétés pour les clients professionnels ;
- Numéros et types de cartes de fidélité ;
- Préférences relatives aux communications commerciales par email et courrier postal.
Emova précise que les données bancaires de ses clients ne figurent pas parmi les informations compromises. Aucune divulgation de mots de passe de comptes clients n’est mentionnée dans la notification.
La présence de dates de naissance et de références de fidélité est particulièrement intéressante pour les cybercriminels. Ces informations peuvent permettre de personnaliser des messages frauduleux et de donner l’impression qu’ils proviennent réellement d’un magasin du réseau.
Des comptes compromis, un serveur isolé et une interface de gestion remplacée
Un passage de la communication officielle apporte des indices particulièrement importants sur la nature de la compromission.
Emova détaille les mesures prises par son prestataire pour contenir l’attaque. Celui-ci indique avoir :
- Désactivé les comptes utilisés par l’attaquant ;
- Bloqué les fonctionnalités vulnérables ;
- Isolé puis arrêté le serveur compromis ;
- Restreint les droits d’accès à la base de données ;
- Transféré les applications et la base de données vers de nouveaux serveurs ;
- Imposé une réinitialisation des mots de passe de l’interface de gestion ;
- Migré cette interface vers une version plus récente.
Ces éléments suggèrent que l’attaque ne s’est pas limitée à la consultation accidentelle de fichiers accessibles sur Internet.
La désactivation des comptes utilisés par l’attaquant confirme que des accès informatiques ont été identifiés lors des investigations. Le blocage de fonctionnalités vulnérables et la migration de l’interface de gestion laissent également penser que les enquêteurs ont identifié plusieurs faiblesses dans l’environnement concerné.
Un scénario possible serait la compromission d’un compte donnant accès à une interface d’administration, suivie de l’exploitation de fonctionnalités permettant de consulter ou d’extraire les données clients.
Cette hypothèse reste néanmoins à confirmer. Le prestataire ne précise pas si les identifiants ont été volés, si une vulnérabilité applicative a été exploitée ou si plusieurs méthodes ont été combinées.
Il n’est pas non plus établi que les terminaux de paiement physiques des magasins aient été compromis. L’incident concerne l’environnement informatique d’un prestataire de gestion de caisse.
Un programme de fidélité devenu une cible particulièrement intéressante
Cette cyberattaque intervient alors que les programmes de fidélité occupent une place croissante dans l’activité commerciale d’Emova Group.
Dans ses résultats financiers publiés en septembre 2026, le groupe indiquait que son volume d’affaires réalisé auprès des clients encartés avait progressé de 9 % sur les neuf premiers mois de son exercice 2025-2026.
Les informations associées aux cartes de fidélité constituent donc un élément important de sa relation client. Elles permettent notamment de reconnaître les clients réguliers et de leur proposer des avantages commerciaux.
Pour un cybercriminel, connaître le numéro de fidélité, la date de naissance et les coordonnées d’un client peut faciliter la préparation d’une escroquerie personnalisée.
Un faux message pourrait notamment annoncer un cadeau d’anniversaire, un avantage fidélité exceptionnel ou un remboursement à récupérer, en reprenant les informations réellement associées à la personne ciblée.
La notification ne confirme cependant aucune compromission des soldes, points ou avantages éventuellement associés aux programmes de fidélité.
Une cyberattaque qui illustre la dépendance informatique des réseaux franchisés
Cette affaire soulève également la question de la centralisation des données dans les grands réseaux de magasins.
Emova Group dispose de nombreuses boutiques exploitées par des franchisés indépendants. Au 30 juin 2026, son réseau comptait 243 magasins franchisés contre 40 succursales.
Malgré cette organisation décentralisée, certains services informatiques peuvent être mutualisés, notamment pour la gestion des caisses, des fichiers clients ou des programmes de fidélité.
Une compromission chez un prestataire commun peut ainsi exposer les informations de clients appartenant à plusieurs enseignes, sans nécessiter une intrusion dans chaque magasin.
Dans le cas présent, aucun élément ne permet d’affirmer que les infrastructures propres aux franchisés ou les sites de commerce électronique de Monceau Fleurs et d’Au Nom de la Rose ont été directement compromis.
De fausses offres de fleurs et de fidélité pourraient cibler les clients
Le principal risque concerne désormais l’exploitation des données compromises pour organiser des tentatives d’hameçonnage et d’usurpation d’identité.
Des individus malveillants pourraient se faire passer pour Monceau Fleurs ou une autre enseigne du groupe afin d’envoyer de faux messages concernant une commande, un avantage fidélité, une livraison de fleurs ou un remboursement.
La connaissance de la date de naissance pourrait également permettre de construire des messages particulièrement crédibles autour d’offres d’anniversaire.
Les coordonnées de clients professionnels pourraient aussi être exploitées dans des tentatives de fraude commerciale, notamment en usurpant l’identité d’un magasin ou d’un fournisseur.
Emova rappelle qu’un interlocuteur connaissant des informations personnelles ou un numéro de fidélité n’est pas nécessairement légitime. Les clients sont invités à vérifier directement toute demande inhabituelle auprès de leur magasin.
À ce stade, aucune utilisation frauduleuse des informations volées n’a été publiquement confirmée.
La CNIL notifiée le 6 novembre, mais le nombre de victimes reste inconnu
Emova Group confirme avoir notifié la violation de données à la Commission nationale de l’informatique et des libertés (CNIL) le 6 novembre 2026, soit une semaine après la cyberattaque signalée chez son prestataire.
L’entreprise a également engagé une communication auprès des clients concernés. Une adresse de contact dédiée à la protection des données, dpo@monceaufleurs.com, est mise à disposition pour obtenir des informations complémentaires.
Au 11 novembre 2026, plusieurs questions importantes restent sans réponse : l’identité du prestataire victime, le nombre exact de clients touchés, le volume des données extraites et les circonstances précises de l’intrusion.
Aucune revendication publique attribuée à un groupe cybercriminel n’a été identifiée pour cet incident. L’existence d’une demande de rançon ou d’une publication des fichiers n’est pas établie.
La fuite de données est toutefois officiellement confirmée, tout comme la compromission d’un serveur et l’utilisation de comptes informatiques par l’attaquant.
Cette affaire montre comment une cyberattaque contre un seul prestataire technique peut affecter la confidentialité des informations de plusieurs enseignes commerciales. La nature des mesures correctives engagées laisse également entrevoir une compromission plus complexe qu’un simple accès accidentel à une base de données.
Source originale : Cyberattaque.org.
