Cyberattaque : des données de clients de « Valeurs actuelles » dérobées chez un prestataire
« Valeurs actuelles » a annoncé mercredi 21 octobre 2026 avoir été touché indirectement par une cyberattaque visant le prestataire chargé de gérer sa boutique en ligne. Des données liées à des achats et abonnements ont été dérobées, notamment des noms, adresses postales, adresses e-mail et mots de passe chiffrés. Le magazine assure que son infrastructure propre n’a pas été compromise.
L’incident a été découvert dans la soirée du 20 octobre, après qu’un pirate a revendiqué sur un forum en ligne la publication de données appartenant à des clients de la boutique de « Valeurs actuelles ». Le média explique avoir immédiatement mobilisé ses équipes ainsi que des experts en cybersécurité.
Le prestataire concerné a confirmé l’attaque et indiqué qu’elle visait son propre système. Selon les premiers éléments communiqués, les données dérobées correspondent à des factures relatives à des achats au numéro ou à des abonnements.
Des coordonnées et des mots de passe chiffrés concernés
Les informations potentiellement exposées comprennent des noms, adresses postales, adresses e-mail ainsi que des mots de passe chiffrés. Le prestataire affirme avoir fermé les accès compromis, corrigé la faille et procédé à la réinitialisation des mots de passe des personnes concernées. Valeurs actuelles assure que la situation est désormais sous contrôle. Le magazine précise toutefois que les autorités compétentes vont être saisies : une plainte doit être déposée et la CNIL doit être notifiée de l’incident.
Le média recommande également à ses clients de changer leur mot de passe s’ils utilisaient le même sur d’autres services en ligne. Il appelle aussi à la vigilance face à d’éventuels messages frauduleux se présentant comme des relances d’abonnement ou des demandes de paiement. Les personnes concernées doivent être contactées directement dans les prochains jours. « Valeurs actuelles » indique prendre l’incident « avec le plus grand sérieux » et affirme poursuivre l’analyse de la compromission avec son prestataire et des spécialistes en cybersécurité.
