TotalEnergies – Le Club : des données de clients volées chez un prestataire

Le Club TotalEnergies est un programme de fidélité et de services destiné aux clients de la marque. TotalEnergies a confirmé qu’un prestataire technique tiers avait subi une intrusion ayant permis à un acteur non autorisé d’extraire certaines données liées aux membres du Club. Les catégories mentionnées comprennent des données d’identification, des informations relatives au compte Le Club et un historique de transactions ou d’opérations réalisées dans le cadre du programme. L’entreprise indique qu’aucune donnée bancaire ou de paiement n’a été compromise. L’incident ne correspond donc pas, selon la communication disponible, à une intrusion directe dans le système d’information central de TotalEnergies, mais à une compromission chez un prestataire utilisé pour le service. Des mesures techniques ont été prises pour sécuriser l’environnement concerné. Le nom du prestataire, le vecteur d’entrée, le nombre exact de membres touchés, la période couverte et le volume réellement extrait n’ont pas été rendus publics.