Gédimat : des données d’identification de comptes gedimat.fr exposées

Gédimat a informé ses adhérents d’un incident de sécurité ayant affecté des comptes professionnels et personnels utilisés sur gedimat.fr. Selon la communication de l’enseigne, l’incident a été détecté par son prestataire Orange Business et a pu entraîner la divulgation de données d’identification : noms, prénoms, numéros de téléphone et adresses e-mail. Gédimat précise que les mots de passe, coordonnées bancaires, commandes, factures et historiques d’achat ne seraient pas concernés, pas plus que les systèmes informatiques de ses points de vente. L’entreprise indique avoir corrigé la faille, bloqué les accès concernés, renforcé ses mesures de sécurité et notifié l’incident à la CNIL. Le nombre exact de personnes touchées et le vecteur initial de l’attaque ne sont pas précisés. Les données exposées pourraient notamment être exploitées pour du phishing, de l’usurpation d’identité ou de l’ingénierie sociale.