Les membres du programme de fidélité Colonel Club de KFC France ont reçu un courriel les informant d'une violation de leurs données personnelles. L'enseigne de restauration rapide n'a pas communiqué le nombre de comptes concernés.
Ce que KFC France a signalé aux membres du Colonel Club
C'est l'entreprise elle-même qui a prévenu les personnes touchées, par e-mail. Celles-ci sont des clients inscrits au programme de fidélité de la chaîne, c'est-à-dire des personnes ayant ouvert un compte pour bénéficier d'avantages.
Les informations concernées sont celles d'un compte de fidélité : nom complet, adresse électronique, numéro de téléphone, identifiant interne du compte et données de fidélité, ainsi que la fiche client associée. Aucune donnée bancaire ni aucun mot de passe ne figure parmi les catégories recensées.
Des coordonnées réutilisables au nom de l'enseigne
Ces données sont moins sensibles qu'une pièce d'identité ou un numéro de compte bancaire, mais elles restent exploitables. Une adresse électronique et un numéro de téléphone associés au nom d'un membre et à sa participation au programme permettent d'envoyer des messages frauduleux vraisemblables : faux bon de réduction, prétendue récompense à récupérer, avantages sur le point d'expirer.
Ces messages cherchent en général à amener la personne à cliquer sur un lien ou à saisir ses identifiants et ses coordonnées bancaires sur une fausse page. La notoriété de l'enseigne joue dans le même sens : un courriel ou un SMS se réclamant de KFC paraît banal aux yeux d'un client habitué à recevoir ses offres.
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Identifiant interne
- Données de fidélité (Colonel Club)
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise