La cyberattaque a eu lieu le 1er novembre dernier et a touché 15.000 cartes-cadeaux numériques, appelées e-cartes, achetées entre 2025 et 2026 et qui n'avaient pas été entièrement utilisées.

« Pour le moment, aucun paiement n'a été réalisé » via les cartes-cadeaux concernées, a assuré Illicado auprès de l'AFP.

Ces dernières ont été désactivées par l'entreprise et « une nouvelle e-carte créditée du montant exact qui se trouvait sur l'ancienne e-carte au moment de l'incident a été envoyée à chaque bénéficiaire », a-t-elle poursuivi.

« Aucune démarche n'est à faire et chaque porteur ne subit aucune perte financière », a précisé l'entreprise.

Illicado n'a pas souhaité communiquer sur le montant disponible sur les cartes numériques touchées par l'attaque.

Cette « attaque informatique ciblée et automatisée » a visé « le service de génération des documents PDF des e-cartes » et a réussi à « obtenir frauduleusement » les copies des e-carte, a écrit Illicado dans un mail envoyé jeudi à ses clients.

Ces derniers sont des entreprises qui avaient acheté ces cartes pour les fournir à leurs salariés, au moment de Noël par exemple.

La fuite de données a été notifiée par Illicado à l'autorité de la protection de données, la Cnil.