Les données d'environ 357 000 clients de Jimmy Fairly sont exposées dans une base mise en vente par un cybercriminel le 22 mai 2026. La marque française d'optique, fondée en 2010 et connue pour ses lunettes de vue et solaires vendues en ligne et en boutique, n'a pas confirmé officiellement l'incident, mais les éléments publiés confirment la fuite.
Une base clients couvrant seize années chez Jimmy Fairly
La base couvrirait une période allant de 2010, année de création de la marque, à 2026. Les échantillons publiés présentent une structure cohérente avec un fichier clients ou un export d'outil de gestion de la relation client.
On y trouve des données d'identité (nom complet, civilité, date de naissance), de contact (adresse électronique) et de localisation (adresse postale, ville, code postal, pays). S'y ajoutent des identifiants rattachés aux comptes et des champs librement renseignés, dont le contenu n'est pas détaillé.
Aucune donnée optique dans les échantillons
Aucune donnée de santé ou d'optique ne figure parmi les échantillons publiés : ni prescription, ni correction visuelle, ni information de mutuelle. Cela limite l'exposition de la vie privée médicale des clients, sans supprimer le risque.
Une date de naissance associée à un nom et à une adresse postale permet d'identifier une personne avec précision. Une adresse électronique rattachée à un opticien connu offre en outre un prétexte crédible à des messages frauduleux, par exemple au sujet d'une commande de lunettes, d'un essayage en boutique ou d'un prétendu remboursement. Sur une période aussi longue, le fichier peut réunir aussi bien des clients récents que des personnes n'ayant plus acheté chez Jimmy Fairly depuis des années.
Détails techniques :
- 357 317 clients concernés, environ 357 000 selon l'annonce
- Période couverte : de 2010 à 2026
- Structure cohérente avec une base clients ou un export CRM
- Aucune donnée de santé ou d'optique (prescriptions, corrections visuelles, mutuelles) dans les échantillons publiés
- Pas de confirmation officielle de l'entreprise
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse email
- Adresse postale, ville, code postal et pays
- Identifiant utilisateur et identifiant interne
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée