La société Brico Dépôt a indiqué qu’une personne non autorisée avait « accédé et téléchargé des factures relatives à des locations de véhicules » de ses clients en utilisant une « vulnérabilité de la plateforme » d’un de ses prestataires.

Les données compromises des clients sont : « nom, prénom, adresse postale, adresse électronique, numéro de téléphone et informations relatives à la location ». Les copies des pièces d’identité et des permis de conduire ne sont pas concernées.

L’e-mail envoyé aux clients concernés :

« Madame, Monsieur,

Nous vous informons d’un incident de sécurité ayant affecté la plateforme d’un de nos prestataires intervenant dans le cadre de notre service de location de véhicules.

Ce qu’il s’est passé

Une vulnérabilité de la plateforme a permis à un tiers non autorisé d’accéder et de télécharger des factures relatives à des locations de véhicules. Les investigations menées ont permis d’établir que certaines de vos données personnelles figurant sur les factures sont concernées par cet incident.

Quelles sont les données concernées ?

Les données concernées sont notamment vos nom, prénom, adresse postale, adresse électronique, numéro de téléphone et informations relatives à votre location.
Vos pièces d’identité et permis de conduire ne sont pas concernés par cette vulnérabilité.

Mesures prises

Dès que nous avons eu connaissance de cet incident, les mesures nécessaires ont été prises pour sécuriser la situation et en limiter les conséquences L’incident a également été notifié à la CNIL, conformément à la réglementation applicable en matière de protection des données personnelles. Notre prestataire a, par ailleurs, déposé une plainte auprès des autorités compétentes.

CONSEILS DE VIGILANCE
‌
Nous vous appelons à la plus grande vigilance

Les informations concernées pourraient être utilisées pour rendre des tentatives de phishing (hameçonnage) particulièrement crédibles, notamment au moyen d’un e-mail, d’un SMS ou d’un appel téléphonique semblant provenir d’une entreprise ou d’un interlocuteur que vous connaissez.

À ce stade, nous n’avons pas connaissance d’une utilisation frauduleuse de vos données personnelles. Nous vous invitons néanmoins à rester particulièrement vigilants face à toute sollicitation inhabituelle et vous recommandons de :

- faire preuve d’une vigilance accrue à l’égard de tout e-mail, SMS ou appel inhabituel, notamment s’il vous demande d’agir rapidement ou de communiquer des informations personnelles ;
- ne pas cliquer sur un lien et ne pas ouvrir une pièce jointe provenant d’un message suspect ou inattendu ;
- ne jamais communiquer par e-mail, SMS ou téléphone vos mots de passe, codes de sécurité ou informations bancaires en réponse à une sollicitation inhabituelle ;
- en cas de doute sur un message semblant provenir de Brico Dépôt ou d’un autre organisme, ne pas utiliser les coordonnées ou les liens contenus dans le message reçu et contacter directement l’organisme concerné par ses canaux habituels ;
- privilégier l’accès à vos comptes en saisissant directement l’adresse du site officiel dans votre navigateur plutôt qu’en utilisant un lien reçu par e-mail ou SMS.

Nous regrettons sincèrement cet incident et les désagréments ou inquiétudes qu’il pourrait occasionner. La protection de vos données personnelles est une priorité et nous suivons avec la plus grande attention les mesures mises en œuvre à la suite de cet incident.

Une question ?
‌
Pour toute question concernant vos données personnelles ou cet incident, vous pouvez contacter notre Délégué à la protection des données à l’adresse suivante : protectiondesdonnees@kingfisher.com

Cordialement,

L’équipe Brico Dépôt »