Cyberattaque chez Batteriedeportable : des données clients exposées après un délai de sept semaines Le 28 décembre 2025, le site e-commerce français Batteriedeportable, spécialisé dans la vente de batteries et chargeurs, a informé ses clients d’une cyberattaque survenue en novembre, ayant entraîné le vol de données personnelles. L’intrusion, détectée le 10 novembre, aurait eu lieu entre le 8 et le 10 du même mois, mais l’entreprise a attendu près de sept semaines avant de communiquer officiellement. Parmi les données compromises figurent les noms, prénoms, dates de naissance, adresses postales et électroniques, ainsi que les numéros de téléphone fixes et mobiles des clients. Batteriedeportable précise que les informations bancaires ne semblent pas avoir été exposées, sans toutefois détailler quelles autres données stockées sur son espace client pourraient être concernées. L’entreprise a notifié l’ANSSI (Agence nationale de la sécurité des systèmes d’information) et la CNIL, conformément aux obligations du RGPD, et a déposé plainte. Certaines fonctionnalités du site ont été temporairement désactivées pour limiter les risques, tandis qu’une authentification multi-facteur (MFA) devrait être déployée prochainement pour renforcer la sécurité des comptes. Avec ces données en circulation, les clients sont exposés à des risques accrus de phishing, d’arnaques par SMS ou d’appels frauduleux. Batteriedeportable compte plus d’un million de clients en Europe et propose plus de 645 000 références de produits. L’incident s’inscrit dans une série récente de cyberattaques ciblant des entreprises françaises, soulignant la vulnérabilité des plateformes e-commerce.