Les clients de KRYS sont concernés par une fuite de données qui touche environ 203 446 personnes selon notre estimation. L'incident concerne un réseau d'opticiens comprenant notamment KRYS, Le Collectif des Lunetiers, Lynx Optique et KRYS Audition.
Ce qui a été exposé chez KRYS
KRYS indique qu'un acte de malveillance informatique a eu lieu chez un prestataire chargé de la gestion de son site. Selon l'enseigne, cet événement a permis un accès et une extraction non autorisés de données personnelles de clients. Elle déclare avoir informé les personnes concernées et déposé plainte. Elle ne communique aucun chiffre : les volumes indiqués ici sont ceux de notre analyse du corpus diffusé.
Les données exposées relèvent de l'identité, de la date de naissance, du numéro de sécurité sociale et d'informations liées à l'optique et à la santé. Le corpus diffusé contient environ 294 000 enregistrements, principalement des commandes et des devis optiques, sur une période allant de fin 2023 à mi-2026. Les personnes concernées sont donc des clients ayant commandé un équipement ou demandé un devis dans ce réseau au cours de ces années.
Pourquoi cette fuite est sensible
C'est la réunion de ces informations qui rend la base sensible. Le numéro de sécurité sociale est un identifiant attribué à vie, qui ne se change pas après une fuite. Associé au nom et à la date de naissance, il peut faciliter des tentatives d'usurpation d'identité dans des démarches administratives ou de santé.
Une très large majorité des personnes présentes dans le corpus dispose d'un numéro de sécurité sociale associé. Les informations sur l'équipement acheté et sur les remboursements obtenus touchent par ailleurs à la santé des personnes. Elles permettraient de rédiger de faux messages d'un organisme de remboursement, d'une mutuelle ou de l'opticien, d'autant plus convaincants qu'ils citeraient un achat réel.
Détails techniques :
- Environ 294 000 enregistrements, issus principalement de commandes et de devis optiques
- Environ 203 000 personnes physiques uniques estimées, dont une très large majorité avec un numéro de sécurité sociale (NIR)
- Période couverte : fin 2023 à mi-2026
- Enseignes citées : KRYS, Le Collectif des Lunetiers, Lynx Optique, KRYS Audition
- Aucun volume communiqué par l'enseigne
Données concernées :
- Prénom et nom
- Date de naissance
- Numéro de sécurité sociale
- Données de santé et dossier médical (commandes optiques, remboursements)
- Factures et montants
- Identifiant interne
- Données professionnelles
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée