Les clients de Gold Union qui ont transmis leur pièce d'identité et leurs coordonnées bancaires à cette société d'achat et de vente d'or ont été prévenus par courriel d'une fuite de données. La cyberattaque à l'origine de l'incident remonte au 25 mars 2026, et environ 126 000 personnes seraient concernées.
Ce que Gold Union a indiqué à ses clients après le piratage
L'information provient d'une communication officielle envoyée par l'entreprise à ses clients. Ce courriel confirme la fuite sans chiffrer le nombre de personnes touchées, estimé à environ 126 000.
Les données concernées sont nombreuses et sensibles : nom complet, adresse postale, signature, pièce d'identité, IBAN et coordonnées bancaires, factures et montants des opérations, ainsi que des documents et des photos.
Identité, signature et IBAN réunis
Ce type de dossier ressemble à ce qu'une personne fournit lorsqu'elle vend ou achète de l'or : justificatif d'identité, coordonnées pour recevoir un virement, facture de l'opération. C'est ce croisement qui rend la fuite sensible.
Une copie de pièce d'identité, une signature et un IBAN associés au nom et à l'adresse d'une même personne peuvent servir à ouvrir un compte, à souscrire un contrat ou à mettre en place un prélèvement à son insu. Les factures et les montants permettent aussi de rédiger des messages frauduleux crédibles, se présentant comme la société ou comme une banque, au sujet d'une transaction réelle. Savoir qui a vendu ou acheté de l'or, pour quel montant et à quelle adresse, constitue enfin une information à part entière.
Détails techniques :
- Cyberattaque survenue le 25 mars 2026
- Clients informés par un courriel officiel de l'entreprise
- Environ 126 000 personnes concernées, volume non précisé dans le courriel
Données concernées :
- Nom complet
- Signature
- Adresse postale
- Pièce d'identité
- IBAN et coordonnées bancaires
- Factures et montants
- Documents et photos
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise