Les porteurs de la carte de fidélité Beauty Success pourraient voir leur identité et leur date de naissance exposées après un piratage présumé. D'après la revendication publiée le 21 août 2026 sur un forum cybercriminel du dark web, la base clients de l'enseigne de parfumeries et d'instituts de beauté serait mise en vente, et environ 4,7 millions de personnes y figureraient.
Une base de fidélité Beauty Success remontant à l'an 2000
Beauty Success est exploitée par le groupe NOVI, installé à Saint-Astier, en Dordogne, et déclare plus de 150 établissements ouverts en France. Le vendeur annonce 10 279 819 enregistrements, ramenés à 5 169 727 après suppression des doublons, et diffuse publiquement un extrait de 10 000 lignes. Le dépôt porterait sur environ 4,7 millions de personnes distinctes ; le vendeur compte des enregistrements, pas des personnes.
Les fiches concerneraient les titulaires de la carte de fidélité. Elles réuniraient la civilité, le nom et le prénom, la date de naissance, l'adresse électronique pour une partie d'entre elles, l'identifiant de carte ainsi qu'une série d'indicateurs de statut et de consentement. Les enregistrements les plus anciens remonteraient à l'année 2000 et les plus récents au 6 août 2026, soit quinze jours avant la mise en vente. Ni adresse postale, ni téléphone, ni mot de passe, ni donnée bancaire ne figurent parmi les catégories concernées.
Des mineurs parmi les titulaires de carte
Une part minoritaire des fiches concernerait des personnes mineures. Leur présence dans un fichier diffusé hors de tout cadre commercial étend l'exposition à un public qui n'a souvent pas conscience de figurer dans une base de fidélité.
Même sans adresse ni téléphone, l'association d'un nom, d'une date de naissance et d'une adresse électronique rattachée à une enseigne de beauté connue permet d'écrire des courriels crédibles, comme de faux avantages fidélité ou des points prétendument à récupérer. La date de naissance est aussi une information souvent demandée pour vérifier une identité, ce qui la rend utile à des tentatives d'usurpation. À ce stade, l'enseigne n'a pas confirmé publiquement ces éléments.
Détails techniques :
- 10 279 819 enregistrements annoncés, 5 169 727 après déduplication
- Extrait public de 10 000 lignes
- Enregistrements datés de 2000 au 6 août 2026
- Environ 4,7 millions de personnes estimées, chiffre non communiqué par le vendeur
- Présence minoritaire de fiches de mineurs
Données concernées :
- Civilité, prénom, nom et nom complet
- Date de naissance
- Adresse email (pour une partie des fiches)
- Identifiant de carte de fidélité et identifiant interne
- Indicateurs de statut et de consentement (données de fidélité)
- Fiche client
- Données de mineurs
Mentions :
Statut Fuites Infos : Revendiquée