Entrée dans l'espace public : 11 août 2026
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
Nombre de comptes non communiqué ; données d’identification seulement (nom, prénom, numéro de téléphone, adresse e-mail), selon la notification de l’enseigne
Selon la presse, Gedimat, enseigne française de distribution de matériaux de construction, informe ses adhérents le 11 août 2026 d’un incident de sécurité détecté par son prestataire e-commerce Orange Business durant le week-end précédent, ayant entraîné la divulgation de données personnelles associées aux comptes professionnels et personnels de gedimat.fr : nom, prénom, numéro de téléphone et adresse e-mail. Selon la presse, l’enseigne précise que les mots de passe, coordonnées bancaires, commandes, factures et historiques d’achat ne sont pas concernés, que la faille a été corrigée et les accès bloqués, et que l’incident (sans effet sur les systèmes des points de vente) a été notifié à la CNIL au titre de l’article 33 du RGPD.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Gedimat notifie une divulgation de données d’identification des comptes gedimat.fr détectée par Orange Business ; faille corrigée, CNIL notifiée (art. 33 RGPD).
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.