En bref
- Ce qui s'est passé. Le 21 octobre 2026, Valeurs actuelles a publié un communiqué : le prestataire chargé de sa boutique en ligne a confirmé une attaque visant son système, au cours de laquelle des factures liées à des achats au numéro ou à des abonnements ont été dérobées.
- Qui est concerné. Des clients de la boutique en ligne de Valeurs actuelles. Chaque personne concernée sera contactée directement dans les prochains jours, selon l'éditeur.
- Que faire :
- méfiez-vous des e-mails, SMS et appels qui citent cet incident ou se présentent au nom de l'organisation, surtout s'ils réclament un paiement, un code ou des coordonnées bancaires ;
- en cas de doute, ne cliquez pas : contactez l'organisation par son site ou son numéro officiel ;
- si vous aviez un compte et réutilisez ce mot de passe ailleurs, changez-le sur les autres services et activez la double authentification quand elle est proposée ;
- Valeurs actuelles recommande de se méfier de tout message inattendu se présentant comme une relance d'abonnement ou une demande de paiement à son nom ;
- surveillez vos comptes et relevés dans les semaines qui viennent ; en cas d'escroquerie, appuyez-vous sur cybermalveillance.gouv.fr.
Détail technique
Données concernées
Selon les premiers éléments communiqués : nom, adresse postale, adresse e-mail et mots de passe chiffrés, figurant sur des factures d'achats au numéro ou d'abonnements. Le président de Valmonde a précisé à l'AFP qu'aucune coordonnée bancaire n'est concernée.
Périmètre
L'éditeur a été alerté dans la soirée du 20 octobre 2026. L'attaque visait le système du prestataire ; l'infrastructure de Valeurs actuelles n'est pas touchée selon le communiqué.
Mesures annoncées par l'organisation
Le prestataire a fermé les accès, identifié et corrigé la faille, et réinitialisé les mots de passe des personnes concernées. Une plainte sera déposée et la CNIL sera notifiée.
Ce qu'une équipe IT peut vérifier
- si une adresse professionnelle a servi à un abonnement, vérifiez que le mot de passe associé n'est pas réutilisé sur un service de l'entreprise ;
- rappelez aux services comptables qu'une relance d'abonnement inattendue se vérifie sur le site de l'éditeur ;
- pour les éditeurs et e-commerçants, demandez à vos prestataires de boutique leur méthode de stockage des mots de passe et leurs délais de notification.