Les clients d'Or en Cash, enseigne d'achat et de vente de métaux précieux, ont été informés par courriel d'une fuite de données touchant leurs informations personnelles. Plus de 70 000 personnes seraient concernées, selon des éléments transmis par les hackers à l'origine de la fuite.
Ce que la fuite contient sur les clients d'Or en Cash
Les personnes touchées sont des clients ayant réalisé des opérations sur des métaux précieux auprès de l'enseigne. Les informations concernées dépassent largement les simples coordonnées. On y trouve le nom complet, l'adresse électronique, le téléphone et l'adresse postale, mais aussi des pièces d'identité, des coordonnées bancaires, un identifiant de compte et le détail des commandes et des transactions. Des documents et des fiches clients complètent l'ensemble.
L'entreprise a elle-même informé ses clients par courriel. Le chiffre de 70 000 personnes provient en revanche des éléments transmis par les auteurs de la fuite.
Des clients identifiés comme acheteurs ou vendeurs de métaux précieux
Le secteur donne à cette fuite une portée singulière. Le fichier permet de savoir qui a réalisé des transactions sur de l'or ou d'autres métaux précieux, à travers le détail de ses commandes, et à quelle adresse la personne réside.
Associées à une pièce d'identité et à des coordonnées bancaires, ces informations facilitent l'usurpation d'identité et les tentatives de fraude bancaire. Elles rendent aussi très crédibles des appels ou des messages se présentant comme l'enseigne, par exemple au sujet d'une transaction à finaliser ou d'un paiement à vérifier. L'adresse postale de personnes identifiées comme ayant détenu des métaux précieux constitue enfin une information sensible en elle-même.
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresse postale
- Pièce d'identité
- Identifiant utilisateur
- Coordonnées bancaires
- Historique de commandes et de transactions
- Fiche client
- Documents
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise