La Halle au Sommeil des données clients copiées lors d'une cyberattaque confirmée

La Halle au Sommeil, enseigne française spécialisée dans la literie, a confirmé une intrusion informatique visant son site de vente en ligne.
Selon une notification adressée à ses clients, l'attaquant aurait accédé au système au plus tard le 22 octobre 2026. L'intrusion a été découverte le 27 octobre.
Les investigations ont établi que des informations personnelles avaient été copiées par un individu malveillant.
Les données concernées comprennent les noms, prénoms, adresses électroniques et postales, numéros de téléphone, historiques de commandes, ainsi que certaines dates de naissance et communications avec le service client.
Des informations bancaires partielles ont également pu être consultées, notamment les quatre premiers et quatre derniers chiffres des cartes ainsi que leur date d'expiration.
L'entreprise précise qu'elle ne conserve ni les numéros complets des cartes bancaires ni les cryptogrammes de sécurité sur son site.
Un autre élément concerne les mots de passe des clients. Certains étaient protégés par un ancien mécanisme de sécurisation jugé insuffisant. Par précaution, l'entreprise a décidé de considérer tous les anciens mots de passe comme compromis et de les désactiver.
La Halle au Sommeil indique avoir corrigé les failles identifiées, supprimé les accès malveillants et renforcé la sécurité de sa boutique en ligne.
L'incident a également été notifié à la CNIL.
Le nombre exact de clients concernés et le volume total de données copiées n'ont pas été communiqués.