La Halle au Sommeil : intrusion sur le site halleausommeil.fr, données clients copiées et tous les anciens mots de passe désactivés

Dans une notification adressée à ses clients, La Halle au Sommeil indique avoir découvert le 27 octobre 2026 qu’une personne malveillante s’était introduite dans son site halleausommeil.fr, au plus tard le 22 octobre. L’enseigne (fondée en 1993 à Salaise-sur-Sanne, en Isère, avec environ 85 magasins en France selon Cyberattaque.org, seule source sur ce point) affirme avoir corrigé les failles identifiées, retiré les moyens d’accès malveillants, renforcé la sécurité du site et informé la CNIL. Le texte de la notification est reproduit sous forme de capture par Bonjour la fuite, que nous avons lue, et relayé le 30 octobre 2026 par Cyberattaque.org et Fuites Infos, qui s’appuient sur le même courrier : ces trois publications ne constituent donc qu’une seule source de fond, l’enseigne elle-même, qui reconnaît l’incident sans en décrire la méthode ni la durée précise.

L’ampleur n’est pas documentée : l’enquête de l’enseigne a établi que la personne a « copié les données de nos clients », mais ni le nombre de comptes ni le volume copié ne sont communiqués, et aucun chiffre de victimes n’est retenu ici. Aucune revendication d’un attaquant n’a été trouvée dans les sources consultées, qui ne nomment ni auteur ni forum. Cyberattaque.org précise que l’incident concerne le site Internet et que rien ne démontre à ce stade une compromission des systèmes des magasins, précision absente de la partie de la notification que nous avons pu lire et qui reste la lecture de l’observatoire seul.

Selon la notification, l’attaquant a pu accéder aux informations du compte client : nom, adresse électronique, adresses postales, numéro de téléphone, historique des commandes et, pour les clients ayant payé par carte, les premiers et derniers chiffres de la carte ainsi que sa date d’expiration. La date de naissance et les échanges avec le service client étaient également accessibles lorsque le client les avait renseignés. Avec le numéro complet et le cryptogramme absents (l’enseigne affirme que son site ne conserve ni l’un ni l’autre), ces éléments partiels de carte ne suffisent pas à régler un achat, mais ils donnent une crédibilité réelle à l’hameçonnage : un fraudeur qui cite les derniers chiffres de la carte, une commande réelle et l’adresse de livraison peut se faire passer pour le service client ou pour la banque et réclamer un paiement, des coordonnées bancaires ou un code de validation. Les mots de passe n’étaient pas conservés en clair, mais certains étaient protégés par un procédé ancien devenu insuffisant, et l’enseigne les considère tous comme compromis ; la nature exacte du procédé n’est pas précisée, de sorte que le risque de les retrouver à partir de la copie ne peut pas être évalué de l’extérieur. La gravité est classée « élevée » parce que l’identité, les coordonnées, l’historique d’achats et ces fragments de carte sont exposés pour l’ensemble des comptes, avec des mots de passe à renouveler ; elle sera à réévaluer lorsque l’enseigne publiera le nombre de comptes copiés.

Sur le plan de la réaction, l’enseigne a désactivé les anciens mots de passe par mesure de sécurité : les clients doivent passer par la fonction « Mot de passe oublié » du site habituel, et ceux dont le compte avait été fermé pour inactivité sont invités à contacter le service client. Elle précise que ses vérifications n’ont pas identifié de code d’espionnage des paiements, ce qui ne peut pas être vérifié de façon indépendante, et aucune des trois publications ne précise la date d’envoi de la notification ni ne mentionne de plainte.

Les clients concernés ont intérêt à changer sans attendre le mot de passe identique utilisé sur d’autres services (messagerie, banque, autres boutiques), qui reste le principal risque de rebond après cette fuite, et à se méfier de tout message, appel ou SMS se présentant comme La Halle au Sommeil ou comme leur banque, même s’il cite une commande réelle ou les derniers chiffres de leur carte : l’enseigne indique qu’elle ne réclamera jamais de paiement, de coordonnées bancaires ou de code par ces canaux. Les courriels suspects peuvent être signalés à Signal Spam, les SMS et appels frauduleux au 33700, et cybermalveillance.gouv.fr propose une assistance en cas de fraude avérée.