Les clients du négociant parisien Les Métaux Précieux, spécialiste en or et en argent d'investissement, pourraient être concernés par une fuite de données revendiquée le 8 octobre 2026. Sur un forum, un collectif affirme avoir extrait l'ensemble de la base clients de l'entreprise et la met en vente, avec un extrait de fiches à l'appui. L'entreprise ne l'a pas confirmé à ce stade.
Revendication publiée le 8 octobre 2026.
Une base clients mise en vente
Les Métaux Précieux (L.M.P.) vend des lingots et des pièces d'or et d'argent en ligne et dans plusieurs agences en Île-de-France et au Havre. Ses clients sont des particuliers qui achètent du métal physique.
Selon la revendication, le dépôt porterait sur 134 000 enregistrements. Une première annonce, apparue plus tôt le même jour, les présentait comme des commandes. Elle attribuait aussi l'accès à un mot de passe faible que ne protégeait aucune double authentification, conservé plusieurs mois sans détection. Ce piratage présumé n'a fait l'objet d'aucune communication publique de l'entreprise à ce stade.
Ce que contiendraient les données des clients du négociant
L'auteur publie un extrait d'une douzaine de fiches clients. Chaque fiche publiée porte le nom, l'adresse postale, le numéro de la pièce d'identité, les photographies de cette pièce au recto et au verso, l'agence et le montant total des achats.
Pour l'ensemble du dépôt, l'auteur annonce 18 794 photographies de pièces d'identité. Il cite aussi 9 588 clients pour lesquels la carte d'identité serait fournie au recto et au verso. Il évoque en outre 16 822 relevés d'identité bancaire. Il annonce aussi 1 722 factures. La première annonce mentionnait enfin 4 258 virements, pour un montant cumulé de 9,48 millions d'euros.
Ces chiffres sont annoncés mais non vérifiés, et le nombre de clients distincts n'est pas précisé.
Pourquoi ces informations sont sensibles
Réunies, ces données désigneraient des personnes qui détiennent de l'or ou de l'argent physique, avec leur adresse et leur banque. Une pièce d'identité associée à un relevé bancaire permet d'ouvrir des comptes ou de souscrire des services au nom d'autrui. Un historique d'achats précis rend aussi crédibles des messages se faisant passer pour le négociant, par exemple pour réclamer un virement ou un complément de paiement.
Données concernées :
- Nom, prénom
- Adresse postale, adresse e-mail, numéro de téléphone
- Numéros et photographies de pièces d'identité
- Relevés d'identité bancaire et IBAN
- Historique d'achats, factures et virements
- Agence d'achat
Mentions :
Statut Fuites Infos : Revendiquée