Shipup : des données de clients e-commerce exposées via Metabase

Shipup est une plateforme française dédiée au suivi des livraisons et à l’expérience post-achat des sites e-commerce. Elle a été touchée dans une campagne d’exploitation d’une vulnérabilité critique de Metabase, ce qui a permis un accès non autorisé à des données associées à certains de ses clients, notamment Micromania et Easypara. Les informations exposées comprennent principalement noms, prénoms, adresses e-mail et numéros de téléphone. L’incident illustre un risque de chaîne d’approvisionnement numérique : une faiblesse chez un prestataire peut exposer les données de plusieurs enseignes utilisatrices sans compromission directe de leurs propres sites.