Les personnes qui ont acheté des lingots ou des pièces sur lingor.fr ou monlingot.fr, et celles qui ont revendu de l'or grâce au kit postal de Lingor, peuvent être concernées par une fuite de données liée au piratage de ses systèmes, annoncée par le négociant le 27 août 2026. Pour les clients du rachat, la copie de la pièce d'identité et l'IBAN peuvent faire partie des informations touchées. Basée à Nantes, la société vend de l'or d'investissement en ligne et en rachète par voie postale.
Deux périmètres selon le service utilisé chez Lingor
Lingor explique avoir été prévenue le 26 août 2026, par les pirates eux-mêmes, d'une intrusion dans ses systèmes accompagnée d'une demande de rançon, à laquelle elle déclare ne pas avoir donné suite. La société distingue deux cas.
Pour la boutique en ligne, les données se limiteraient aux coordonnées (nom, prénom, adresses de livraison et de facturation, courriel, téléphone) et aux informations de transaction (numéro de commande, nature et quantité des articles, montant, date). Elles proviendraient d'un sous-domaine qui gère la facturation. Pour le kit postal de rachat, peuvent s'y ajouter la copie de la pièce d'identité, le justificatif de domicile, ainsi que le relevé d'identité bancaire et l'IBAN transmis pour être payé.
L'entreprise écarte les données de carte bancaire, qu'elle ne conserve pas, ses paiements passant par un prestataire tiers qu'elle dit non affecté. Elle précise qu'aucune fuite de documents d'identité n'a été constatée sur lingor.fr, un constat qui ne vaut que pour ce site. Ni le nombre de personnes, ni la date de l'intrusion, ni la période couverte ne sont communiqués.
Pourquoi les clients d'un négociant en or sont exposés
Une fiche qui indique qu'une personne a acheté ou revendu de l'or, en quelle quantité et à quelle adresse, en dit bien plus qu'un simple fichier de contacts. Pour les clients du rachat, la réunion d'une pièce d'identité, d'un justificatif de domicile et d'un IBAN rassemble des éléments souvent demandés pour ouvrir un compte ou souscrire un contrat, ce qui facilite les tentatives d'usurpation d'identité. Lingor indique avoir sécurisé les accès, lancé une investigation avec un prestataire spécialisé, notifié la CNIL, déposé plainte et informé individuellement les clients susceptibles d'être concernés, en les appelant à la vigilance face aux sollicitations inattendues, y compris à domicile.
Détails techniques :
- Intrusion signalée à l'entreprise le 26 août 2026 par ses auteurs, avec une demande de rançon restée sans suite
- Données de la boutique issues d'un sous-domaine de facturation
- Paiements par carte traités par un prestataire tiers déclaré non affecté
- Aucune fuite de documents d'identité constatée sur lingor.fr, selon l'entreprise
- CNIL notifiée, plainte déposée, investigation menée avec un prestataire spécialisé
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresses postales de livraison et de facturation
- Historique de commandes et de transactions (numéro de commande, articles, quantités, dates)
- Montants
- Pièce d'identité et justificatif de domicile (clients du kit postal de rachat)
- RIB et IBAN (clients du kit postal de rachat)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise