Le prestataire de suivi de colis a confirmé une fuite de données début septembre : les trois enseignes s’ajoutent à Micromania et Easypara parmi les entreprises touchées. Le Printemps, Citadium et Aroma Zone ont informé certains de leurs clients, le 9 septembre 2026, qu’ils étaient concernés par une fuite de données résultant du piratage de leur prestataire Shipup. Le 3 septembre 2026, ce spécialiste du suivi des colis pour le e-commerce avait confirmé être affecté par l’exploitation d’une faille critique dans Metabase.