Chronopost victime d’un vol de données

Chronopost a annoncé, le 12 février 2025, avoir subi, le 29 janvier 2025, un « incident ayant conduit au vol d’une partie des données personnelles » de 210 000 de ses clients. La filiale du groupe La Poste a informé l’ensemble des victimes par mail.

Les données dérobées comprennent quasi-systématiquement le nom et le prénom de la personne concernée. Certaines entrées comportent également des informations plus sensibles, comme des adresses postales, des numéros de téléphone ou des signatures « telles qu’apposées sur [les] preuves de livraison ».

Chronopost précise que l’incident n’a pas pour origine une attaque par rançongiciel, qu’il a été « maîtrisé dès sa prise de connaissance » et qu’il est désormais résolu. La société a ouvert une enquête et notifié la Cnil. Elle alerte ses clients victimes contre de possibles attaques par hameçonnage utilisant ces données volées pour usurper l’identité de Chronopost.