Les clients, actuels comme anciens, des magasins Clin d'œil Opticiens ont reçu un courriel les informant d'un incident de sécurité. Selon l'enseigne, cet incident a entraîné la diffusion non autorisée sur Internet d'un fichier contenant des données personnelles de clients, parmi lesquelles leur numéro de sécurité sociale. Clin d'œil Opticiens, réseau indépendant de magasins d'optique implanté dans le nord-est de la France, a elle-même prévenu sa clientèle.
Les données des clients de Clin d'œil Opticiens
D'après le courriel, le fichier diffusé contient l'identité des clients (nom, prénom, genre et date de naissance), leurs coordonnées (adresse postale, numéro de téléphone et adresse e-mail) ainsi que leur numéro de sécurité sociale. Le courriel s'adresse à toute personne cliente ou ancienne cliente d'un magasin, en précisant que l'incident est « susceptible » de la concerner : chaque destinataire ne figure donc pas forcément dans le fichier.
L'enseigne indique que des vérifications complémentaires sont en cours pour savoir si d'autres informations sont touchées, notamment celles relatives au suivi optique ou à la complémentaire santé. À ce stade, selon Clin d'œil Opticiens, ces vérifications n'ont pas mis en évidence la divulgation d'autres catégories de données. La partie consultée du courriel ne précise ni le nombre de personnes concernées, ni la date de l'incident, ni son origine.
Les mesures annoncées par l'enseigne
Clin d'œil Opticiens indique avoir engagé des investigations et pris, avec les intervenants techniques concernés, des mesures de sécurisation. L'enseigne précise avoir notifié l'incident à la CNIL, et indique que les services en magasin continuent de fonctionner.
Pourquoi le numéro de sécurité sociale change la donne
Un nom, une date de naissance et une adresse permettent déjà de se faire passer pour une personne auprès d'un service. Associés au numéro de sécurité sociale, ils rendent très crédibles les faux messages au nom de l'assurance maladie, d'une mutuelle ou de l'opticien lui-même, qui citent un numéro exact pour réclamer une « vérification » ou promettre un remboursement.
Données concernées :
- Nom, prénom et genre
- Date de naissance
- Adresse postale
- Numéro de téléphone et adresse e-mail
- Numéro de sécurité sociale (NIR)
Données annoncées non vérifiées :
- Informations de suivi optique et de complémentaire santé (vérifications en cours selon l'enseigne)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise