Afflelou : le groupe Emperador revendique une cyberattaque et publie un fichier de données clients

Imaginez recevoir un SMS qui cite votre dernière commande de lunettes, avec le bon montant. Voilà le risque quand les données d’un opticien circulent. Le 26 octobre 2026 à 20h14, le groupe de ransomware Emperador a ajouté Alain Afflelou à son site de revendication, selon Cyberattaque.org.

Ce qui est revendiqué

Emperador a publié un fichier nommé « afflelou_leak.txt », annoncé à 11,1 Mo, avec une capture d’écran. D’après les extraits consultés par Cyberattaque.org, les champs comprennent :

• l’identité et les coordonnées ;
• un numéro d’abonné et un identifiant Salesforce ;
• l’historique des commandes, les paiements, les livraisons et les abonnements.

Un exemple montre un client ayant payé 254 euros sur trois commandes depuis 2021. Les captures ne montrent pas de numéro de carte bancaire complet, et aucune donnée médicale ni ordonnance n’a été identifiée.

Ce qu’on ne sait pas

C’est une revendication, pas une confirmation. Afflelou n’avait pas réagi officiellement au moment de la publication de la source. Le nombre de clients concernés est inconnu, tout comme l’origine des données : système actuel, prestataire ou ancienne base. Le compte à rebours affiché par le groupe indiquait encore plus de sept jours.

Une autre fuite, distincte, de 49 761 enregistrements de facturation d’un ancien portail professionnel avait été attribuée le 17 octobre à un autre pirate. La source n’établit aucun lien technique entre les deux affaires.

Les risques pour les clients

Avec un nom, une adresse et un historique d’achats, un escroc peut écrire un message très crédible. Le scénario classique est un faux SMS de livraison ou de remboursement, c’est du phishing ciblé.

Que faire

1. Ne cliquez sur aucun lien reçu par SMS ou e-mail qui évoque une commande ou un paiement Afflelou.
2. Connectez-vous uniquement depuis le site ou l’appli officiels.
3. Changez votre mot de passe s’il est réutilisé ailleurs et activez la double authentification.
4. Surveillez vos relevés bancaires.

Pour aller plus loin : que faire après une fuite de données et reconnaître un faux mail ou SMS.