Le géant français des cartes-cadeaux a été ciblé par des pirates le 1er novembre, mais ne précise pas le préjudice subi.
«Nos équipes ont détecté un incident sur votre e-carte offerte par votre entreprise.» De nombreux bénéficiaires de cartes-cadeaux Illicado ont reçu ce mail jeudi 5 novembre, accompagné d’une nouvelle carte créditée du même montant que celui restant sur celle compromise. L’entreprise française Illi&co, l’un des leaders du marché des cartes-cadeaux, a en effet été victime d’une cyberattaque le 1er novembre, confirme-t-elle au Figaro ce vendredi.
Environ 15.000 cartes-cadeaux numériques ont été touchées par l’incident. «Notre équipe technique est intervenue très rapidement et a fait le nécessaire pour recréditer votre solde» sur une nouvelle carte, indique Illicado dans le mail envoyé aux bénéficiaires. Auprès du Figaro, l’entreprise assure que «chaque porteur ne subit aucune perte financière», le tout sans aucune démarche à effectuer.
Attaque «ciblée et automatisée»
Elle dit également avoir prévenu les entreprises clientes ayant acheté les cartes-cadeaux. Le site spécialisé sur les cyberattaques FrenchBreaches a publié un courrier reçu par un client, dans lequel Illicado détaille une cyberattaque «ciblée et automatisée» qui visait «le service de génération des documents PDF des e-cartes». Les pirates auraient ainsi pu avoir accès à des copies de cartes générées en 2025 et 2026 pour des commandes «de nombreuses entreprises clientes». Le vol a été détecté et stoppé par les outils de l’entreprise. Illicado n’a pas souhaité s’exprimer auprès du Figaro sur l’origine de la faille «pour des raisons de sécurité».
De même, l’entreprise ne précise pas si les pirates ont pu utiliser des cartes-cadeaux volées ni le montant du préjudice, rappelant que les bénéficiaires n’ont rien perdu. Selon le courrier révélé par FrenchBreaches, «une partie» des e-cartes volées auraient été utilisées frauduleusement par les pirates. Les cartes compromises ont été bloquées le 2 novembre et leur solde ramené à zéro par précaution. Elles ont donc commencé à être rééditées jeudi, avec le solde présent avant le vol.
Les données volées comprendraient notamment le nom et prénom des bénéficiaires, le numéro et cryptogramme des cartes, leur montant et le message saisi par le client lors de la commande. Les coordonnées des bénéficiaires ne seraient pas concernées, mais Illicado appelle à la vigilance : croisées avec d’autres données volées ailleurs et en vente sur le darknet, il reste aisé de relier un nom à un mail ou un téléphone pour envoyer des tentatives de hameçonnage.
