Fuite de données O’Tacos (octobre 2026)

O’Tacos est une chaîne de restauration rapide. Ses clients peuvent se faire livrer en commandant depuis son application.

Ce qui s’est passé

Selon O’Tacos, le 11 octobre 2026, une personne non autorisée a exploité une faiblesse technique chez le prestataire qui gère ses adresses de livraison. Elle a pu accéder aux adresses enregistrées dans l’application et en faire une copie.

Le 17 octobre, un pirate affirmait sur un forum détenir 334 474 adresses de livraison, enregistrées du 10 mars 2023 au 11 octobre 2026, et les vendre 300 dollars. Un client pouvant enregistrer plusieurs adresses, ce n’est pas le nombre de clients. O’Tacos n’a pas confirmé ces chiffres.

Le 26 octobre, O’Tacos a écrit à ses clients. L’enseigne dit avoir bloqué la fonction touchée, arrêté le service de livraison concerné et prévenu la CNIL. Elle mène une analyse avec son prestataire et n’a pas donné de nombre de clients.

Fuite annoncéeNombre de victimes pas encore communiquéO’Tacos

Les données exposées

Selon O’Tacos : l’adresse de livraison enregistrée et sa localisation, le numéro de téléphone associé, et ce que vous aviez pu écrire librement, comme le nom donné à l’adresse ou des indications de livraison.

Toujours selon l’enseigne, l’adresse email, le mot de passe et les données de paiement ne sont pas touchés.

Êtes-vous concerné ?

Peut-être, si vous avez enregistré une adresse de livraison dans l’application O’Tacos. Selon le pirate, les adresses remontent à mars 2023.

Que faire si vous êtes concerné

1. Méfiez-vous des appels et des messages inattendus qui parlent d’une commande, d’une livraison ou d’un paiement, par exemple un faux livreur qui vous demande de payer : avec votre adresse et votre numéro, un escroc peut paraître crédible.
2. Ne donnez jamais vos coordonnées bancaires ou un mot de passe en réponse à ces messages, et ne cliquez pas sur leurs liens. L’enseigne dit qu’elle ne vous demandera jamais de paiement ni d’informations personnelles par SMS, mail ou téléphone.
3. Vous pouvez signaler un SMS suspect en le transférant gratuitement au 33700, et une tentative d’escroquerie sur cybermalveillance.gouv.fr.

Sources

• Alerte O’Tacos : la chaîne de fast-food victime d’une fuite de données clients, Clubic, 17 octobre 2026
• O’Tacos : un pirate revendique 334 474 adresses de livraison, FrenchBreaches, 17 octobre 2026
• Information concernant vos données de livraison O’Tacos (mail aux clients), O’Tacos, 26 octobre 2026

Droit de réponse. L’entreprise ou l’organisme concerné peut nous signaler une erreur, une précision ou un démenti à contact@veillify.fr : nous le publions sur cette fiche sous 48 heures.