Un fichier attribué à Alain Afflelou circule depuis la fin octobre 2026 dans le darkweb. Il contient des données personnelles, des commandes et des références bancaires masquées concernant plusieurs centaines de clients. Le groupe Alain Afflelou a été visé par une revendication du collectif pirate Emperador, publiée le 26 octobre 2026. Une analyse ZATAZ démontre que les pirates n’ont mis la main que sur 921 adresses électroniques, 5 291 commandes, 8 371 opérations de paiement. Si les informations comprennent également des coordonnées personnelles, des historiques d’achats et des données d’abonnement, nous sommes bien loin des annonces diffusées sur Internet. Contents Un fichier attribué à Alain Afflelou circule depuis la fin octobre 2026 dans le darkweb. Il contient des données personnelles, des commandes et des références bancaires masquées concernant plusieurs centaines de clients. Une revendication Emperador et des centaines de clients concernés Des références bancaires masquées et plusieurs années d’activité Une revendication Emperador et des centaines de clients concernés Le 26 octobre 2026, le groupe Emperador référence le domaine de l’enseigne française Alain Afflelou sur son espace de divulgation caché dans le darkweb. L’examen réalisé par ZATAZ permet de mesurer la nature des informations présentes dans ce document. Celui-ci ne rassemble que 921 fiches clients (ce qui est peu, mais reste tout de même une fuite de données), associées à autant d’adresses électroniques distinctes. Les données comprennent également 1 379 entrées d’adresses postales. Les renseignements enregistrés dépassent largement les coordonnées habituelles. Certaines fiches contiennent des dates de naissance, des numéros de téléphone, le sexe déclaré, des identifiants Salesforce et des informations relatives aux abonnements commerciaux. L’ensemble présente une structure organisée autour des profils clients, des commandes, des livraisons et des transactions. Cette granularité constitue un élément important pour comprendre les risques associés à sa diffusion. Les cybercriminels pourraient notamment utiliser ces données pour construire des campagnes d’hameçonnage personnalisées. Un message évoquant une commande de lunettes, un renouvellement de lentilles ou une livraison en attente deviendrait potentiellement plus crédible grâce à des références commerciales authentiques. Une autre particularité mérite attention. Le document évoque une interface de programmation, ou API, liée à la gestion des abonnements. Son auteur affirme avoir obtenu des réponses sans authentification. Des références à un environnement de préproduction apparaissent également dans les informations examinées par ZATAZ. Ces indications suggèrent une piste technique, sans démontrer l’existence d’une vulnérabilité exploitable. Ce n’est pas le rôle de ZATAZ de confirmer la faille. Il aurait été illégal de le faire. Il convient ainsi de distinguer trois éléments : la revendication publiée par Emperador, les données effectivement présentes dans le fichier analysé et l’origine technique supposée de leur extraction. Des références bancaires masquées et plusieurs années d’activité La dimension bancaire constitue l’un des éléments les plus sensibles de cette divulgation. ZATAZ a identifié 1 440 entrées de cartes enregistrées dans les fiches clients, correspondant à 1 424 références distinctes. La différence provient de 16 répétitions constatées dans le document. Détail trés important, les données sont « caviardées », donc inutilisables. Les données bancaires sont cachées par des étoiles. Trés certainement au moment de leur sauvegarde. L’ACTU ZATAZ SUR WHATSAPP Fuites de données, piratages, arnaques : recevez l’essentiel sur votre téléphone, gratuitement et sans pub. → S’inscrire gratuitement Les numéros ne sont pas présentés intégralement. Seuls les six premiers chiffres et les quatre derniers restent visibles, les caractères intermédiaires étant remplacés par les X. D'autres éléments accompagnent cependant ces références : dates d'expiration, réseaux de paiement, pays d'émission, identifiants transactionnels et indicateurs d'authentification 3D Secure. Cette distinction est essentielle. La présence de références bancaires caviardées ne signifie pas que des numéros complets ou des cryptogrammes de sécurité ont été volés par le pirate. Le fichier recense par ailleurs 8 371 opérations de paiement, dont 8 239 identifiées comme paiements par carte. Parmi elles, 4 703 disposent d'un objet contenant des informations bancaires. Un montant de plusieurs centaines de milliers d'euros (ZATAZ n'a pas souhaité diffuser le chiffre exacte en raison du secret des affaires attenant) figure également dans les métadonnées. La chronologie apporte un éclairage supplémentaire. La plus ancienne date technique de création d'une commande remonte au 10 septembre 2017. Toutefois, cette référence correspond à un enregistrement commercial passé en 2021. La première date effective de commande renseignée apparaît le 8 mars 2021. La commande la plus récente présente dans le fichier date du 25 octobre 2026, tandis qu'une opération de paiement a été actualisée le lendemain. Des détails qui ont trés bien pu être placés là par le pirate pour fournir une temporalité contemporaine à son document. L'historique logistique est presque aussi détaillé. Le document rassemble 5 281 expéditions et 4 181 numéros de suivi distincts. Ces informations pourraient permettre de reconstruire certains parcours d'achat et de livraison.