Fuite de données chez Alain Afflelou : des milliers de documents commerciaux exposés en ligne

Un pirate informatique affirme avoir publié 49 761 enregistrements issus d’un portail de commandes associé au réseau Alain Afflelou, rapporte FrenchBreaches.

Des factures et des informations commerciales exposées

Les échantillons publiés contiennent notamment des noms de sociétés, des adresses de magasins, des numéros de facture, des références de commandes, des quantités et des montants facturés. 

Les documents concernent des fournitures professionnelles, comme des cartes de visite, des porte-ordonnances et des facturiers. Certains exemples remontent à mars 2015. La période couverte par l’ensemble de la base reste toutefois inconnue.

Quels sont les risques ?

Ces informations pourraient faciliter des tentatives de fraude à la facture, des campagnes de phishing ciblées ou des usurpations d’identité de fournisseurs. Des fraudeurs pourraient notamment reprendre des références authentiques pour rendre leurs demandes de paiement plus crédibles.

Les extraits examinés ne font apparaître ni mots de passe, ni coordonnées bancaires, ni dossiers médicaux. Rien ne permet donc, à ce stade, d’affirmer que les données de santé ou les informations personnelles des clients des opticiens ont été compromises.

L'intrusion reste à confirmer

La revendication du pirate ne prouve pas qu’une intrusion a touché directement les systèmes centraux d’Alain Afflelou. Les données pourraient provenir d'un portail de commandes et de facturation ou d’un environnement géré par un prestataire.

L’origine, l’authenticité et l’étendue de la fuite n’ont pas été confirmées indépendamment. Les 49 761 enregistrements revendiqués ne correspondent pas nécessairement à autant de factures distinctes ou de magasins concernés.