Easypara : une faille Metabase chez un prestataire expose les coordonnées de certains clients

Easypara a informé certains clients d’un incident de sécurité survenu chez un prestataire utilisé pour la gestion de livraisons. La compromission concerne un environnement Metabase et a permis l’accès à des coordonnées de clients nécessaires au traitement des colis. L’incident illustre une nouvelle fois le risque de chaîne d’approvisionnement : les données peuvent être exposées sans compromission directe du site marchand lui-même. Les accès concernés ont été traités et les personnes affectées ont été averties. Le nombre total de clients concernés n’a pas été communiqué publiquement.