Five Below : accès non autorisé via ingénierie sociale sur un poste employé (juillet 2026)

Thu, 23 Jul 2026 00:00:00 +0200

🏢 Contexte

Cette information provient d’un dépôt 8-K auprès de la SEC (Securities and Exchange Commission), publié le 23 juillet 2026 par Five Below, Inc., détaillant un incident de cybersécurité survenu mi-juillet 2026.

🔍 Déroulement de l’incident

14 juillet 2026 : Un acteur malveillant utilise des techniques d’ingénierie sociale pour obtenir un accès non autorisé à l’ordinateur d’entreprise d’un employé.
15 juillet 2026 : Five Below détecte une activité anormale sur ce poste et active son plan de réponse aux incidents de cybersécurité.
Une investigation forensique est lancée avec l’assistance d’experts tiers en cybersécurité.
Des mesures de confinement immédiates sont mises en œuvre.

📂 Impact constaté

Exfiltration de fichiers depuis l’ordinateur de l’employé affecté.
L’incident est décrit comme limité à l’environnement de l’employé concerné.
Aucune donnée personnelle identifiable (PII) n’a été accédée ou exfiltrée.
Les autres systèmes, plateformes, données et environnements de l’entreprise n’ont pas été affectés.

📊 Évaluation de l’impact

Selon Five Below, l’incident n’a pas eu d’impact matériel sur la stratégie commerciale, les opérations, la situation financière ou les résultats d’exploitation de la société.

Five Below on CyberVeille

Five Below : accès non autorisé via ingénierie sociale sur un poste employé (juillet 2026)

🏢 Contexte

🔍 Déroulement de l’incident

📂 Impact constaté

📊 Évaluation de l’impact