Gestion Cyberattaque Fusion
Actions correctives en cours
Informations mises à jour le 19/10 à 15h
------------------------------------------------------
À la suite de l'incident de sécurité dont nous vous avons tenus informés la semaine dernière, Ecologic a pris la décision de placer l'ensemble de ses services en mode maintenance au cours du week-end. Par la présente, nous souhaitons porter à votre connaissance les motifs de cette décision ainsi que les éléments qui nous permettent de procéder à la remise en service de nos systèmes à compter d'aujourd'hui.
Cette interruption, décidée à titre préventif, avait pour objet de permettre la conduite d'un ensemble de vérifications et de mesures approfondies dans des conditions de sécurité optimales. Au cours de cette période, nos équipes ont procédé :
à l'analyse exhaustive de l'ensemble des journaux d'activité (logs) de nos systèmes ;
à la correction de l'anomalie applicative ayant permis un accès non autorisé à certaines données ;
à une revue du code de nos applications et au renforcement du contrôle des accès ;
au déploiement de dispositifs de surveillance renforcés ;
à la réinitialisation de tous les mots de passe sur l'application incriminée ;
au contrôle de l'application de l'ensemble des correctifs de sécurité sur nos environnements.
Les investigations menées ont confirmé la nature de l'attaque, qui s'est limitée à une extraction automatisée de données (scraping). Aucune autre intrusion n'a été constatée et aucune prise de contrôle de nos systèmes n'a eu lieu.
Au regard de ces conclusions et des actions engagées, Ecologic est en mesure de procéder à la remise en production de ses services aujourd'hui comme prévu.
⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️⚠️
Cependant attention : des campagnes de "phishing" sont en cours, c'est-à-dire des mails de personnes se faisant passer pour Ecologic et vous demandant par exemple de cliquer sur un lien pour réinitialiser votre mot de passe.
Ne cliquez jamais sur les liens à l’intérieur d’un email. Vérifiez bien que vous naviguez dans les applications Ecologic.
Par mesure de précaution, nous vous invitons à rester vigilant face à toute communication ou sollicitation inhabituelle.
Nous vous remercions de votre compréhension et vous prions de bien vouloir nous excuser pour la gêne occasionnée par cette interruption de service.
Soyez assuré que nous restons pleinement mobilisés pour limiter les conséquences susceptibles de résulter de cet incident.
Nos équipes demeurent à votre entière disposition pour toute question à l'adresse suivante : contact@ecologic-france.com
------------------------------------------------------
Informations mises à jour le 19/10 à 12h
À la suite de l'incident de sécurité dont nous vous avons tenus informés la semaine dernière, Ecologic a pris la décision de placer l'ensemble de ses services en mode maintenance au cours du week-end. Par la présente, nous souhaitons porter à votre connaissance les motifs de cette décision ainsi que les éléments qui nous permettent de procéder à la remise en service de nos systèmes à compter de lundi.
Cette interruption, décidée à titre préventif, avait pour objet de permettre la conduite d'un ensemble de vérifications et de mesures approfondies dans des conditions de sécurité optimales. Au cours de cette période, nos équipes ont procédé :
à l'analyse exhaustive de l'ensemble des journaux d'activité (logs) de nos systèmes ;
à la correction de l'anomalie applicative ayant permis un accès non autorisé à certaines données ;
à une revue du code de nos applications et au renforcement du contrôle des accès ;
au déploiement de dispositifs de surveillance renforcés ;
à la réinitialisation de tous les mots de passe sur l'application incriminée ;
au contrôle de l'application de l'ensemble des correctifs de sécurité sur nos environnements.
Les investigations menées ont confirmé la nature de l'attaque, qui s'est limitée à une extraction automatisée de données (scraping). Aucune autre intrusion n'a été constatée et aucune prise de contrôle de nos systèmes n'a eu lieu.
Au regard de ces conclusions et des actions engagées, Ecologic est en mesure de procéder à la remise en production de ses services aujourd'hui comme prévu.
Nous vous remercions de votre compréhension et vous prions de bien vouloir nous excuser pour la gêne occasionnée par cette interruption de service. Nos équipes demeurent à votre entière disposition pour toute question à l'adresse suivante : contact@ecologic-france.com
------------------------------------------------------
Informations mises à jour le 16/10 à 18h
Notre éco-organisme a subi le 13 octobre une fuite de données personnelles et professionnelles sur notre système d'information de suivi des opérations (dénommé FUSION). Vous trouverez ci-après un état de la situation ainsi que les mesures prises :
L ’origine de l’incident et son mode opératoire ont été identifiés. Des mesures de sécurisation ont été prises et les actions correctives se poursuivent. Les données concernées comprennent notamment des comptes génériques ainsi que des informations opérationnelles relatives à des incidents de collecte. Aucune information financière ou contractuelle n’a fuité.
Le système d’information ciblé (FUSION) et le mode d’intrusion par l’usurpation de l’identité d’un partenaire opérateur nous permettent de cerner le périmètre touché. Aucune menace ou malware n’est identifiée à ce stade. Par mesure de précaution, certaines de nos applications métiers sont en maintenance jusqu'à lundi midi, notamment l’Extranet Producteur, FUSION, E Dechets et les plateformes Réparation ASL et ABJ.
Nous restons pleinement mobilisés pour limiter les conséquences potentielles de cet incident.
Nos outils bureautiques de communications et de partages de documents ne sont pas affectés par cette intrusion.
Nous ne manquerons pas de vous tenir informés de l'évolution de la situation
------------------------------------------------------
Informations mises à jour le 15/10/2026 à 18h
Vous avez potentiellement été informés d’une fuite de données concernant Ecologic. Notre Direction des Systèmes d'Information a identifié une faille dans notre système d’information dédié à la gestion des opérations, dénommé Fusion.
Nous sommes accompagnés par nos conseils spécialisés en sécurité des systèmes d’information. Les personnes concernées sont les utilisateurs ayant signalé des incidents opérationnels via l’interface prévue à cet effet dans Fusion. Des analyses complémentaires sont en cours afin de confirmer ce point.
Les équipes travaillent à la sécurisation de la faille et les procédures de déclaration liées à cette attaque sont en cours (ANSSI, CNIL et dépôt de plainte).
Nous vous tenons informés via cette page et nous vous recommandons de changer vos mots de passe sur les interfaces Ecologic.