Illustration : Arsène Valentin : fuite de données liée à un code malveillant sur son site

Arsène Valentin : fuite de données liée à un code malveillant sur son site

C'est par courriel, début mai 2026, que les clients d'Arsène Valentin ont appris que leurs données personnelles faisaient l'objet d'une fuite. L'enseigne de cigarettes électroniques et d'e-liquides les a elle-même prévenus, après avoir découvert un code malveillant sur son site.

Ce qu'Arsène Valentin a signalé à ses clients

Spécialisée dans la vente de cigarettes électroniques et d'e-liquides, l'enseigne a notifié directement les personnes concernées. Les données compromises couvrent l'identité et les coordonnées des clients : nom complet, date de naissance, adresse électronique, numéro de téléphone et adresse postale. S'y ajoute l'historique des commandes, c'est-à-dire la liste des achats passés sur le site.

Le nombre de clients touchés n'a pas été communiqué. Les informations disponibles ne précisent pas non plus pendant combien de temps le code est resté présent sur le site.

Un profil d'acheteur facile à exploiter

La date de naissance, l'adresse du domicile et le numéro de téléphone forment déjà un socle d'informations utile à quiconque veut se faire passer pour un service client. L'historique de commandes ajoute un élément de crédibilité : un message frauduleux qui mentionne un achat réel, un produit précis ou une livraison récente a plus de chances d'être cru.

Cet historique révèle aussi une habitude de consommation que certains clients préfèrent garder pour eux. Enfin, la date de naissance, souvent demandée sur ce type de boutique pour vérifier l'âge de l'acheteur, compte parmi les informations les plus utilisées pour confirmer une identité auprès d'autres services. Réunies dans un même fichier, ces données permettent de construire des tentatives d'arnaque par courriel, SMS ou téléphone bien plus convaincantes qu'un envoi au hasard.

Détails techniques :

  • Notification des clients par e-mail début mai 2026
  • Origine indiquée : découverte d'un code malveillant sur le site
  • Volume de données non communiqué

Données concernées :

  • Nom complet
  • Date de naissance
  • Adresse email
  • Numéro de téléphone
  • Adresse postale
  • Historique de commandes

Mentions :
Statut Fuites Infos : Confirmée par l'entreprise

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de Arsène ValentinDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article