Clin d’œil Opticiens confirme un incident de sécurité ayant entraîné la diffusion non autorisée sur Internet d’un fichier contenant des données personnelles de certains de ses clients. Parmi les informations concernées figurent notamment les noms, prénoms, dates de naissance, adresses postales, téléphones, emails et numéros de sécurité sociale (NIR).
Dans un mail dont Cyberattaque.org s’est procuré une copie, Clin d’œil Opticiens confirme avoir été informé de cet incident et avoir lancé des investigations afin d’en déterminer l’origine et l’étendue exacte. La violation a également été notifiée à la CNIL.
Un fichier de clients diffusé sur Internet
La formulation employée par l’enseigne est importante : il ne s’agit pas uniquement d’un accès potentiel à un système. Clin d’œil Opticiens indique avoir été informé d’un incident ayant entraîné la « diffusion non autorisée sur Internet d’un fichier » contenant des données de clients.
L’entreprise ne précise toutefois pas combien de personnes sont concernées, à quelle date exacte le fichier a été extrait ni où il a été publié. Elle poursuit ses vérifications avec ses prestataires techniques.
Le numéro de sécurité sociale fait partie des données exposées
Le périmètre déjà confirmé est particulièrement sensible. Le fichier peut contenir le nom, le prénom, le genre, la date de naissance, l’adresse postale, le numéro de téléphone, l’adresse email et le numéro de sécurité sociale des clients.
La présence du NIR augmente fortement les risques associés à la fuite. Combiné à une identité complète, une date de naissance et des coordonnées réelles, cet identifiant peut être utilisé pour rendre des tentatives d’usurpation d’identité ou de fraude administrative beaucoup plus crédibles.
Des informations de santé pourraient aussi être concernées
Clin d’œil Opticiens mène également des vérifications afin de déterminer si d’autres catégories ont été exposées, notamment certaines informations liées au suivi optique ou à la complémentaire santé.
À ce stade, l’entreprise précise que ses investigations n’ont pas mis en évidence la divulgation de ces données supplémentaires. Il serait donc prématuré d’affirmer que des ordonnances, corrections visuelles ou informations médicales ont effectivement été publiées.
Un réseau de 11 magasins dans le nord-est de la France
Clin d’œil Opticiens est une enseigne indépendante et familiale créée à la fin des années 1980. Elle est aujourd’hui implantée dans 11 villes du nord-est de la France, notamment à Strasbourg, Nancy, Reims, Mulhouse, Belfort, Colmar ou Charleville-Mézières.
L’enseigne intervient directement dans le domaine de la santé visuelle et conserve les informations nécessaires au suivi des équipements de ses clients pendant la relation commerciale ainsi que durant les délais légaux applicables.
La CNIL informée et les systèmes sécurisés
Dès la découverte de l’incident, Clin d’œil Opticiens affirme avoir engagé des investigations et pris, avec ses prestataires techniques, les mesures nécessaires afin de sécuriser les données et empêcher de nouveaux accès non autorisés.
L’incident a été déclaré à la Commission nationale de l’informatique et des libertés. L’enseigne indique poursuivre ses analyses et prévoit d’informer les personnes concernées si le périmètre devait évoluer.
Les magasins continuent de fonctionner normalement
La cyberattaque ne semble pas avoir paralysé l’activité commerciale. Clin d’œil Opticiens précise que les rendez-vous en magasin, le tiers payant et le suivi des équipements continuent de fonctionner normalement.
L’enjeu se situe donc principalement autour des données personnelles déjà diffusées et de l’éventuelle extension du périmètre à des informations liées à la santé visuelle.
Un risque élevé de phishing et d’usurpation d’identité
Les personnes concernées doivent notamment se méfier des appels, SMS ou emails prétendant provenir d’un opticien, d’une mutuelle ou d’un organisme de santé.
Un fraudeur disposant du véritable nom, numéro de sécurité sociale, date de naissance et coordonnées d’une victime possède suffisamment d’informations pour rendre un faux échange particulièrement crédible et tenter ensuite d’obtenir un paiement, un code de connexion ou des documents supplémentaires.
Le principal point encore inconnu reste désormais le nombre de clients présents dans le fichier diffusé et l’origine technique exacte de l’incident. Clin d’œil Opticiens indique que les investigations sont toujours en cours.
Source originale : Cyberattaque.org.
Image d’illustration : Centaur server room (2293424530).jpg — VIA Gallery from Hsintien, Taiwan — CC BY 2.0, via Wikimedia Commons.
