Le groupe de ransomware Emperador revendique une cyberattaque contre Alain Afflelou et menace de publier des données personnelles de clients. Le 26 octobre 2026, le groupe cybercriminel a ajouté l’enseigne française d’optique et d’audioprothèse à son site de divulgation, accompagné d’un fichier annoncé de 11,1 Mo et d’une capture montrant des informations détaillées sur un client.
Les données visibles comprennent notamment des noms, prénoms, adresses email, numéros de téléphone, dates de naissance, adresses postales et historiques de commandes. Des informations relatives aux abonnements, aux paiements et aux livraisons apparaissent également dans les extraits.
Fondé en 1972, Alain Afflelou est l’un des principaux réseaux européens d’optique et d’audioprothèse, avec plus de 1 500 magasins répartis dans une vingtaine de pays. Cette nouvelle revendication intervient seulement neuf jours après une première fuite de données concernant l’enseigne, révélée par Cyberattaque.org.
Emperador affiche Afflelou parmi ses victimes et lance un compte à rebours
La revendication a été publiée le 26 octobre 2026 à 20 h 14, selon l’horodatage affiché sur le site du groupe Emperador. Le groupe présente une fiche consacrée à Afflelou, accompagnée d’un aperçu des données et d’un fichier intitulé afflelou_leak.txt, dont la taille annoncée est de 11,1 Mo.
Un compte à rebours figure également sur la page. Au moment de notre consultation, il affichait encore plus de sept jours, tandis que le fichier apparaissait dans une rubrique consacrée aux publications à venir.
Cette présentation correspond à une méthode de pression fréquemment utilisée par les groupes de ransomware : menacer de rendre publiques des informations dérobées afin d’obtenir une rançon.
La présence d’Afflelou sur ce site ne permet cependant pas d’affirmer que ses serveurs ont été chiffrés ou que ses services informatiques sont actuellement perturbés. Le volume total de données éventuellement dérobées reste également inconnu.
Des fiches clients très détaillées, avec des historiques d’achats
L’aperçu présenté par Emperador montre des enregistrements structurés contenant plusieurs catégories d’informations rattachées à une même personne.
Les champs visibles comprennent notamment :
- Identité : nom, prénom, date de naissance, âge et sexe ;
- Coordonnées : adresse email, téléphone et adresse postale complète ;
- Identifiants internes : numéro d’abonné et identifiant Salesforce ;
- Commandes : nombre de commandes, dates du premier et du dernier achat ;
- Paiements : nombre de transactions et montant total payé ;
- Livraisons : adresses utilisées et historique des expéditions ;
- Abonnements : type de service, statut et éventuelle date de résiliation.
L’un des exemples présente notamment un client ayant effectué trois commandes et trois paiements, pour un total de 254 euros. Les opérations mentionnées remontent à 2021. Deux abonnements et plusieurs informations de livraison sont également associés à son profil.
Le fichier comporte aussi un champ comptabilisant les cartes de paiement associées au compte. En revanche, les captures ne permettent pas de confirmer la présence de numéros de carte bancaire ou de coordonnées bancaires complètes.
Un identifiant Salesforce apparaît dans les données
Un élément technique mérite une attention particulière : l’échantillon comporte un champ « salesforce_id », correspondant au format des identifiants utilisés par Salesforce, une plateforme de gestion de la relation client (CRM).
La structure des informations semble correspondre à une consolidation de plusieurs données commerciales : identité du client, abonnements, commandes, paiements et livraisons.
Cette organisation pourrait provenir d’un export d’un outil CRM ou d’une application regroupant différentes sources de données. La présence d’un identifiant Salesforce ne signifie toutefois pas que la plateforme Salesforce elle-même a été compromise.
Emperador ne fournit aucun détail permettant d’établir comment ces informations auraient été obtenues. Une compromission d’identifiants, un accès non autorisé à un outil commercial ou la récupération d’une ancienne extraction restent des scénarios possibles, sans qu’aucun puisse être confirmé.
Afflelou avait déjà été concerné par une fuite de 49 761 factures le 17 octobre
Cette revendication intervient dans un contexte particulier. Le 17 octobre 2026, Cyberattaque.org révélait déjà une fuite de 49 761 enregistrements de facturation attribués à un ancien portail professionnel utilisé par le réseau Afflelou.
Cette première divulgation, réalisée par le hacker Syrv4x, concernait principalement des commandes de supports imprimés, des factures et des informations relatives aux magasins franchisés. Les exemples analysés remontaient notamment à 2015.
La nouvelle affaire présente un périmètre différent. Les données montrées par Emperador semblent cette fois concerner directement des clients particuliers et leur historique commercial, plutôt que des factures de magasins.
Aucun lien technique n’est établi entre les deux divulgations. Rien ne permet de déterminer si elles résultent d’incidents distincts, d’une même compromission ou de la circulation de données récupérées antérieurement.
Des données exploitables pour des fraudes ciblant les clients
Si les informations revendiquées sont authentiques, leur combinaison représente un risque important pour les personnes concernées.
Un attaquant disposant du nom, de l’adresse, du téléphone et de l’historique de commandes d’un client pourrait construire des messages frauduleux particulièrement crédibles en usurpant l’identité d’Afflelou.
Les victimes pourraient notamment être contactées au sujet d’un prétendu remboursement, d’un problème de paiement, d’un renouvellement d’abonnement ou d’une commande nécessitant une intervention.
Le secteur de l’optique et de l’audition présente également une sensibilité particulière, certaines informations commerciales pouvant révéler indirectement des habitudes d’équipement. Aucune ordonnance ni donnée médicale détaillée n’a toutefois été identifiée dans les captures présentées.
L’ampleur réelle de la fuite reste à déterminer
À ce stade, Emperador n’indique pas combien de clients seraient concernés. Les 11,1 Mo annoncés correspondent à la taille d’un fichier présenté sur son site et ne permettent pas d’évaluer le volume total d’informations éventuellement récupérées.
Les extraits montrent des données cohérentes avec un système de gestion de clientèle, mais leur authenticité et leur provenance exacte n’ont pas été confirmées indépendamment.
Aucune confirmation officielle d’Alain Afflelou concernant cette nouvelle revendication n’a été identifiée au moment de notre publication. Il reste notamment à déterminer si les informations proviennent d’un système actuellement exploité, d’un prestataire ou d’une ancienne base de données.
Après la diffusion de près de 50 000 enregistrements de facturation le 17 octobre, cette nouvelle menace de publication soulève une question plus sensible : des données personnelles de clients du réseau Afflelou pourraient désormais circuler entre les mains de cybercriminels.
Source originale : Cyberattaque.org.
