Illustration : Love and Vibes : fuite de données sur les achats de ses clients

Love and Vibes : fuite de données sur les achats de ses clients

Les clients de Love and Vibes, boutique française en ligne de sextoys, de lingerie et d'accessoires intimes, ont été prévenus par email d'un accès non autorisé au logiciel qui gère les commandes du site. Selon l'entreprise, exploitée par la société Family Web Diffusion à Castelginest (Haute-Garonne), un tiers a obtenu cet accès le 22 octobre 2026, et il a été interrompu le jour même.

Capture du courriel de notification adressé par Love and Vibes à ses clients

Courriel de notification adressé par Love and Vibes aux clients de sa boutique en ligne.

Ce que Love and Vibes dit des données concernées

D'après ce courriel, les informations qui ont pu être récupérées sont les nom et prénom des clients et le détail de leurs achats : les articles commandés, leurs montants, les dates de commande, le mode de livraison et, le cas échéant, l'adresse du point relais choisi pour le retrait. L'entreprise ne dit pas que ces informations ont effectivement été copiées, seulement qu'elles ont pu l'être. Le nombre de clients concernés n'a pas été communiqué.

Love and Vibes précise que l'adresse postale personnelle, l'adresse email, le numéro de téléphone, le mot de passe et les données bancaires de ses clients ne sont pas concernés.

Pourquoi le détail des achats compte sur une boutique intime

Sur un site de produits intimes, la liste des articles achetés n'a rien d'anodin. Associée au nom d'une personne, elle peut révéler des éléments de sa vie intime. C'est ce qui fait la sensibilité de cette fuite de données, même sans coordonnées : un nom complet peut être rapproché d'informations trouvées ailleurs, et le détail des commandes donne alors de quoi rédiger des messages crédibles qui se réclament de la boutique ou citent des achats réels.

Les suites données à la cyberattaque

Love and Vibes indique avoir déclaré l'incident à la CNIL et déposé plainte. Les clients concernés ont été informés directement par l'entreprise.

Données concernées :

  • Nom et prénom
  • Articles achetés et historique de commandes
  • Montants et dates des achats
  • Mode de livraison et adresse du point relais, le cas échéant
  • Données sensibles : achats pouvant révéler des éléments de la vie intime

Mentions :
Statut Fuites Infos : Confirmée par l'entreprise

Partager cet article