Des clients de Cyrillus ont été informés par l'enseigne d'un incident de sécurité survenu chez l'un de ses prestataires techniques. Détecté le 13 février 2026, il a conduit au téléchargement non autorisé de données associées aux comptes clients. Le nombre de personnes concernées n'a pas été communiqué.
Ce que Cyrillus a indiqué à ses clients
Cyrillus, marque de prêt-à-porter qui vend aussi en ligne, a notifié l'incident à ses clients ainsi qu'à la CNIL. Selon l'enseigne, le piratage n'a pas visé ses propres systèmes mais ceux d'un prestataire technique. Les données téléchargées relèvent de l'identité et des coordonnées : nom, prénom, adresse électronique et numéro de téléphone, rattachés au compte client.
L'enseigne exclut explicitement deux catégories : les mots de passe et les données bancaires ne font pas partie des informations concernées. Les personnes touchées sont donc les titulaires d'un compte client, dont seules les coordonnées de contact ont été récupérées.
Des coordonnées rattachées à un compte client Cyrillus
Même sans mot de passe ni coordonnées bancaires, ce fichier n'est pas anodin. Il permet de savoir qu'une personne est cliente de Cyrillus et de la joindre par courriel, par SMS ou par téléphone. Ce lien suffit pour envoyer des messages imitant l'enseigne : fausse offre promotionnelle, faux problème de livraison ou demande de vérification du compte. Parce qu'ils reprennent le vrai nom du client et une marque qu'il connaît, ces messages peuvent paraître authentiques, et inciter à communiquer d'autres informations, comme un mot de passe ou un numéro de carte.
Détails techniques :
- Incident détecté le 13 février 2026 chez un prestataire technique
- Téléchargement non autorisé de données associées aux comptes clients
- Mots de passe et données bancaires exclus selon l'entreprise
- Incident notifié à la CNIL
Données concernées :
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise