Le réseau de livraison français Relais Colis a laissé fuiter les données personnelles de ses clients.

Premier réseau de livraison de colis aux particuliers avec 39 millions de commandes livrées chaque année dans les 5 600 relais de proximité situés en France et en Belgique, Relais Colis est un des leader de la distribution de colis.

Zataz, le site spécialisé en sécurité informatique et en cybersécurité explique que via un espace web non sécurisé (sans mot de passe, ni identification, et pouvant fonctionner avec ou sans HTTPS), il a été possible d'accéder à de nombreuses informations personnelles de clients du réseau de livraison.

Selon Relais Colis, la fuite a été détectée et réparée.

Celle-ci permettait, en cliquant sur un lien rattaché à un courrier électronique, de faire apparaître un menu.

A partir de là, il était possible, en cliquant sur une date de commande, d'obtenir le bilan, l'identité des clients, le numéro de la commande, la date de gestion ainsi que l'adresse électronique de la boutique censée être destinataire du colis.

Mais, fort heureusement, les données bancaires n'ont pas fuité.

On notera toutefois que les données personnelles révélées étaient largement suffisantes pour pouvoir intercepter le paquet.

Selon Zataz, la page liée aux données personnelles a été mise en place avant le RGPD du 25 mai 2018.

Mais la CNIL, qui a été saisie, se penchera, quoi qu’il en soit, sur le dossier, notamment si la fuite a pu persister au-delà de l'entrée en vigueur du règlement.