Résumé de la Fuite
| Date de la Fuite | ~ Avril 2025 |
|---|---|
| Date de Découverte | 1 septembre 2025 |
| Type d'information récupérée | Noms, prénoms, adresses e-mail, adresses postales, numéros de téléphone, dates de naissance, et contrairement aux affirmations initiales, numéros de Sécurité sociale, caisse CPAM, taux de remboursement, nom du médecin. |
| Nombre de Comptes Affectés | 1 588 576 |
| Pays |
🇫🇷 France |
| Gravité | Critique |
| Origine de la Fuite | Intrusion dans les systèmes d'information d'un sous-traitant |
Vérifiez si votre email a été compromis
Entrez votre adresse e-mail ci-dessous pour savoir si elle a été impliquée dans des fuites de données.
Détails de l'Incident
En avril 2025, l'enseigne Alain Afflelou a reconnu avoir été ciblée par une cyberattaque ayant compromis les données gérées par l'un de ses sous-traitants en charge de la relation client. Les données sont maintenant mises en vente sur le dark web en septembre 2025, révélant une fuite plus massive et sensible que ce qui avait été initialement annoncé.
Chronologie de l'incident
- Découverte : 1 septembre 2025
- Action de Sécurisation : Non spécifiées dans les informations disponibles (l'entreprise avait initialement minimisé l'ampleur de la fuite)
- Résolution Prévue : Les données sont en circulation libre sur le dark web
Impact
| Type de Données | Données personnelles, Données de contact, Données contractuelles, Données de santé |
|---|---|
| Impact Potentiel | Risque majeur d'usurpation d'identité, de fraude à la Sécurité sociale, de phishing médical ciblé et d'exploitation des données de santé. Impact aggravé par la mise en vente libre sur le dark web sans protection. |
| Qui est touché ? | Clients et prospects d’Alain Afflelou. |
Mesures de Protection
- Surveiller les comptes bancaires et les e-mails pour détecter toute activité inhabituelle.
- Ne pas répondre aux e-mails ou SMS suspects se faisant passer pour Alain Afflelou.
- Signaler toute tentative de phishing aux autorités compétentes.
FAQ
- Mes données de Sécurité sociale sont-elles vraiment compromises alors qu'Afflelou avait dit le contraire ? Oui, contrairement aux déclarations initiales d'avril 2025, les échantillons révélés en septembre montrent la présence de numéros de Sécurité sociale, de caisses de rattachement CPAM et de taux de remboursement dans les données compromises.
- Mes informations médicales sont-elles exposées ? Oui, les données incluent des informations sensibles comme le nom du médecin ayant prescrit vos ordonnances, vos taux de remboursement et votre mutuelle, ce qui constitue des données de santé particulièrement sensibles.
- Comment puis-je vérifier si mes données de Sécurité sociale sont utilisées frauduleusement ? Consultez régulièrement votre compte Ameli, surveillez vos remboursements et contactez votre CPAM si vous constatez des remboursements inhabituels. Vous pouvez également signaler l'incident sur cybermalveillance.gouv.fr.
À propos de l'auteur
Section Légale et Communication
Pour plus d'informations, contactez-nous via : redaction@funinformatique.com
Avis de non-responsabilité : Les informations partagées sur cette page sont fournies à titre informatif uniquement. L'entreprise décline toute responsabilité pour toute action prise à partir de ces données.
Sources
- Clubic – Alerte cybersécurité : bases de données mises en vente sur le dark web (1er septembre 2025)
- Clubic – Alain Afflelou victime d’une cyberattaque (17 avril 2025)