Le revendeur informatique bordelais Cybertek informe ses clients qu’un intrus a profité, le 7 octobre 2026, d’une faille de son site marchand pour accéder à des noms, adresses e-mail, numéros de téléphone et adresses postales. L’entreprise affirme que les coordonnées bancaires sont hors de cause et que la brèche a été refermée le 9 octobre. Pour les clients, la menace concrète porte désormais sur des escroqueries personnalisées.
Ce que l’on sait de l’intrusion
D’après le courrier envoyé aux clients et relayé le 28 octobre par Cyberattaque.org et Fuites Infos, l’attaque a été repérée dans l’après-midi du 7 octobre et l’accès illégitime coupé dans la soirée. Les failles ont été colmatées deux jours plus tard, et Cybertek dit avoir également restreint l’accès à ses serveurs. Selon l’entreprise, rien n’a été altéré ni effacé pendant l’intrusion.
Le calendrier laisse plusieurs questions en suspens. Trois semaines séparent l’incident de sa médiatisation, et aucun des deux médias ne précise la date d’envoi du message aux clients. Cyberattaque.org indique ne pas avoir confirmé auprès de Cybertek l’authenticité de la copie du courrier qu’il s’est procurée, tandis que Fuites Infos présente l’incident comme confirmé par la société elle-même.
Les données concernées, et ce qui reste inconnu
Les informations que l’intrus a pu voir sont :
- le nom et le prénom ;
- tout ou partie des coordonnées : adresse e-mail, numéro de téléphone, adresse postale.
Fuites Infos souligne que chaque client touché ne l’est pas nécessairement pour la totalité de ces éléments. Beaucoup de points restent ouverts : le nombre de personnes concernées, l’entreprise se bornant à évoquer une partie de sa clientèle ; la durée exacte de l’accès ; la nature technique de la faille ; et la question de savoir si les fichiers ont été copiés ou seulement consultés. Cyberattaque.org relève en outre que la notification ne dit rien des mots de passe ou identifiants de compte. Aucun des deux articles ne fait état d’une revendication par un groupe de pirates, d’un dépôt de plainte ou d’un signalement à la CNIL.
Les arnaques qui guettent les clients
Une fuite sans données bancaires n’en est pas moins exploitable. Avec un nom, une adresse, un téléphone et un e-mail, un fraudeur peut rédiger un message très vraisemblable. Les deux médias décrivent les pièges les plus probables : un faux courriel, un SMS ou un appel au nom de Cybertek, d’un transporteur qui annonce un colis ou d’un service de remboursement, dans le but de soutirer un paiement, des coordonnées bancaires ou un mot de passe.
Ces scénarios collent au profil des victimes : le client d’un vendeur de matériel informatique attend souvent une livraison, un retour ou un avoir, et un message qui reprend son adresse exacte inspire confiance. Les réflexes recommandés par l’un ou l’autre de ces sites :
- ne pas se connecter à son compte depuis un lien reçu par e-mail, mais passer par le site ou l’application officiels ;
- ne jamais donner un code reçu par SMS, un mot de passe ou des coordonnées bancaires à quelqu’un qui vous sollicite ;
- se méfier de toute demande de paiement, de coordonnées bancaires ou de mot de passe, même quand elle semble venir d’un interlocuteur habituel ;
- en cas de doute ou d’escroquerie, solliciter cybermalveillance.gouv.fr, un dispositif public et gratuit d’assistance.
Une enseigne déjà touchée en 2024
Créé en 1996 à Bordeaux, Cybertek assemble et commercialise du matériel informatique et exploite aussi l’enseigne Grosbill. L’entreprise compte 28 magasins en France et monte environ 50 000 ordinateurs par an, selon Cyberattaque.org. Le site rappelle qu’en septembre 2024, Cybertek et Grosbill avaient déjà averti leurs clients d’un accès non autorisé à des données du même type, sans établir de lien entre les deux affaires. L’épisode s’ajoute à d’autres incidents chez les distributeurs informatiques français : Cyberattaque.org consacrait début octobre un article à une attaque contre LDLC, qui avait elle aussi exposé des données de clients.
Questions fréquentes
Mes coordonnées bancaires Cybertek sont-elles exposées ?
Selon l’entreprise, non : les données bancaires ne sont pas concernées. Les informations accessibles sont le nom, l’adresse e-mail, le numéro de téléphone et l’adresse postale, en totalité ou en partie selon les clients.
Combien de clients sont concernés par la fuite ?
Cybertek n’a pas publié de chiffre et parle seulement d’une partie de sa clientèle. Les clients concernés ont été avertis par courriel, à une date que les articles ne précisent pas.
Que faire si je reçois un message au nom de Cybertek ?
Ne pas cliquer sur les liens, se rendre directement sur le site ou l’application officiels et ne jamais transmettre de code, de mot de passe ou de coordonnées bancaires. En cas de doute, cybermalveillance.gouv.fr peut accompagner les victimes.
Sources
- Cybertek : les données personnelles de ses clients exposées après une faille de sécurité — Cyberattaque.org, 2026-10-28
- Cybertek : fuite de données après une cyberattaque sur son site — Fuites Infos, 2026-10-28