FRANCE — CYBERSÉCURITÉ ET CONSOMMATION. L’enseigne de restauration G La Dalle a officiellement reconnu un incident de sécurité touchant son outil de gestion des commandes en livraison. Les informations concernées peuvent comprendre les noms, numéros de téléphone, adresses, historiques de commandes et, pour certaines personnes, les codes d’accès aux résidences. Une revendication distincte évoque 2,4 millions de lignes dérobées : ce volume n’est pas établi par la notification officielle.

Ce que G La Dalle reconnaît précisément

Dans une communication datée du 22 octobre 2026, l’entreprise explique qu’une personne non autorisée s’est connectée à un compte donnant accès à l’outil de gestion des commandes de livraison. Les accès signalés se seraient produits entre le 6 et le 10 octobre 2026. L’auteur aurait alors obtenu de façon automatisée une copie de certaines données. L’enseigne affirme avoir bloqué le compte concerné, modifié ses identifiants, corrigé l’outil avec son prestataire et informé la CNIL.

Des données de livraison pouvant servir à des fraudes ciblées

Les informations mentionnées dans la notification concernent des commandes réalisées entre octobre 2022 et septembre 2026. Elles incluent les noms et prénoms, numéros de téléphone, adresses de livraison et historiques de commandes. Pour une faible partie des personnes, des adresses électroniques peuvent être présentes. L’entreprise indique que les mots de passe et les données de paiement ne sont pas concernés par cet incident.

Le point le plus sensible tient à la présence possible de détails d’accès : codes d’entrée d’immeuble ou de résidence, interphone, bâtiment, étage et numéro d’appartement. Utilisées par un escroc, de telles informations peuvent rendre crédibles de faux appels ou SMS de livraison. Elles créent aussi un enjeu de sécurité matérielle lorsque des codes réels sont concernés.

La revendication de 2,4 millions de lignes reste à authentifier

Un signalement de veille sur les forums clandestins fait état d’un fichier attribué à G La Dalle, présenté comme une archive de 306 Mo et d’environ 2,4 millions de lignes au format JSONL. L’annonce évoque également un accès technique non authentifié à une interface de programmation.

Or la notification de l’entreprise décrit un autre scénario : l’utilisation non autorisée d’un compte de l’outil de livraison. À ce stade, il n’est pas possible de conclure que la publication clandestine correspond exactement à l’incident reconnu, ni de valider son mode opératoire. 2,4 millions de lignes ne représentent pas nécessairement 2,4 millions de personnes distinctes.

Ce que les clients peuvent faire

• Se méfier d’un message ou appel réclamant un paiement, même s’il cite une ancienne commande réelle.
• Ne jamais transmettre de coordonnées bancaires, mots de passe ou codes de validation à un interlocuteur non sollicité.
• Si un code d’immeuble a été renseigné, prévenir le bailleur ou le syndic pour envisager sa modification.
• Signaler les SMS suspects au 33700 et les tentatives d’escroquerie sur Cybermalveillance.gouv.fr.

Les inconnues demeurent

La notification consultée ne permet pas d’établir le nombre définitif de personnes distinctes concernées. Elle ne valide pas non plus la totalité des informations mises en vente ou revendiquées sur les forums cybercriminels. Les enquêtes techniques et les notifications réglementaires pourront apporter des précisions complémentaires.

La présence possible de codes d’immeuble souligne toutefois que les conséquences d’une fuite de données ne se limitent pas aux usages numériques. La sécurité des personnes et des accès physiques peut aussi être en jeu.

Sources et transparence

Source primaire : Notification officielle de G La Dalle du 22 octobre 2026.

Cadre réglementaire : CNIL — notification des violations de données personnelles.

Prévention : Cybermalveillance.gouv.fr.

Méthode : l’incident confirmé par l’entreprise est traité séparément du volume et de la méthode revendiqués par un acteur malveillant. Aucun renseignement privé de client n’est publié.

© PRODPRESS® 2026 — Tous droits réservés. Authentique. Impertinent. Libre.