Les clients de Lingor sont concernés par une fuite de données annoncée par l’entreprise elle‑même. La société, qui vend des lingots et des pièces en ligne et propose un service de rachat par kit postal, a indiqué avoir été prévenue le 26 août 2026 d’une intrusion dans ses systèmes accompagnée d’une demande de rançon, et publie des informations le 27 août 2026.
Selon Lingor, deux périmètres distincts sont affectés. Pour la boutique en ligne, les données exposées se limiteraient aux coordonnées des clients (nom, adresse de facturation et de livraison, courriel, téléphone) et aux informations de commande et de transaction (numéro de commande, nature et quantité des articles, montant, date), issues d’un sous‑domaine gérant la facturation. Pour le service de rachat par kit postal, des éléments plus sensibles pourraient être concernés, notamment des copies de pièces d’identité, des justificatifs de domicile et des relevés bancaires/IBAN transmis pour le règlement. L’entreprise précise qu’elle ne conserve pas de données de carte bancaire et que les paiements sont traités par un prestataire tiers, déclaré non affecté. Lingor indique avoir sécurisé les accès, lancé une investigation avec un prestataire spécialisé, notifié la CNIL, déposé plainte et informé individuellement les clients susceptibles d’être concernés, en les invitant à la vigilance face à des sollicitations inattendues.
Détails techniques :
- Annonce publique publiée par Lingor le 27 août 2026 ; intrusion signalée la veille par les auteurs.
- Deux périmètres identifiés : boutique en ligne (sous‑domaine de facturation) et service de rachat par kit postal.
- Paiements par carte non conservés par Lingor, prestataire tiers déclaré non affecté.
Données concernées :
- Nom complet, adresse postale, adresse email, numéro de téléphone
- Historique de commandes et d’achats (numéro de commande, nature, quantité, montant, date)
- Documents administratifs liés au rachat (documents, pièces d’identité)
- Relevé d’identité bancaire (RIB, IBAN)
Données annoncées non vérifiées :
- Copies de la pièce d’identité et justificatif de domicile pour les clients du kit postal
- Relevé d’identité bancaire et IBAN transmis via le kit postal
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise