Les clients et utilisateurs d'Arntreal sont concernés par une fuite de données revendiquée le 23 septembre 2026. Selon l'acteur à l'origine de la publication, l'ensemble toucherait l'application liée à cette marque parisienne de streetwear connecté.
Ce que la revendication attribue à Arntreal
D'après la revendication, la base présentée comme complète regrouperait 101 015 comptes utilisateurs. L'acteur annonce aussi 81 006 adresses e-mail et 39 327 numéros de téléphone, majoritairement français.
Les comptes seraient liés à des pseudonymes utilisés sur plusieurs services, ainsi qu'à des codes d'affiliation. La base contiendrait aussi l'historique des missions accomplies, des transactions liées à la monnaie virtuelle de l'application, des tickets adressés au support et 1 966 captures d'écran.
Pour les personnes concernées, le risque principal tient au croisement de ces informations. Un même dossier peut relier une identité de contact, un pseudonyme, des éléments d'activité dans l'application et des échanges avec le support. Cela peut faciliter des tentatives d'arnaque ciblée, des messages frauduleux ou une reconstitution plus fine de l'usage du service.
Une base mise en vente avec des éléments financiers
Selon la revendication, l'annonce porte aussi sur le détail des revenus du programme d'affiliation, que l'acteur chiffre à 1,4 million d'euros. Les données couvriraient la période de mars 2024 à septembre 2026.
Un extrait présenté comme issu de la table des utilisateurs accompagne l'annonce, et la base complète serait proposée au plus offrant. À ce stade, la revendication n'a pas fait l'objet d'une confirmation publique d'Arntreal.
Cette fuite revendiquée touche donc des clients et utilisateurs dont les coordonnées et les éléments d'activité semblent avoir été rassemblés dans un même ensemble. Pour une marque connectée comme Arntreal, la présence simultanée de données d'identification, d'historique d'usage et de contenu de support rend l'exposition plus sensible pour les personnes concernées.
Données concernées :
- Nom complet
- Identifiant de connexion
- Adresse e-mail
- Numéro de téléphone
- Identifiant utilisateur
- Identifiant interne
- Données de fidélité
- Historique de transactions
- Ticket de support
- Photos
- Montant
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée