Notification d’incident de sécurité informatique

Cher(e) client(e),

Nous souhaitons vous informer d'un incident de sécurité informatique identifié récemment au sein de notre environnement.
Le 23 décembre dernier, nous avons détecté des accès non autorisés à notre plateforme en ligne dédiée aux e-commerçants pour suivre les colis et demandes clients, ayant entraîné l'exposition de données personnelles.

Aucune donnée bancaire, aucun mot de passe utilisateur et aucune information de paiement ne figure sur cette plateforme. En conséquence, aucune de ces données n'a donc été exposée.

Mesures correctives mises en œuvre

Dès la détection de cet incident, des mesures correctives ont été mises en œuvre afin de sécuriser les accès, et notamment :

Suspension immédiate des accès concernés,
Lancement d'une investigation technique approfondie,
Renforcement des contrôles de sécurité.

Bonnes pratiques recommandées

Dans ce contexte, nous vous recommandons de continuer d'adopter les bonnes pratiques suivantes :

Ne pas ouvrir d'emails ou de SMS qui semblent provenir d'expéditeurs frauduleux, y compris si ceux-ci semblent apparentés à Mondial Relay, et toujours en vérifier l'origine,
Ne pas ouvrir les pièces jointes dans ces emails, ne pas cliquer sur les liens,
Enregistrer votre numéro de téléphone sur des services tels que Bloctel pour éviter de recevoir des courriers indésirables,
Changer régulièrement les mots de passe des services hautement sensibles (notamment les services bancaires et liés à la santé),
Ne jamais transmettre vos mots de passe par email ou téléphone.

Démarches réglementaires

Conformément à la réglementation en vigueur, nous avons procédé, dans les délais légaux, à la notification requise auprès de la CNIL et une plainte sera prochainement déposée auprès des services de Police.

Nous regrettons sincèrement cette situation et restons pleinement mobilisés pour garantir la sécurité de vos données.