Les achats intimes de clients du site Love and Vibes ont potentiellement été récupérés lors d’un incident informatique survenu le 22 octobre 2026. Un individu non autorisé est parvenu à accéder au logiciel de gestion des commandes de l’entreprise, exposant notamment les identités des acheteurs et le détail des produits commandés.
Dans un e-mail dont Cyberattaque.org s’est procuré une copie, Love and Vibes informe ses clients de cet accès frauduleux et confirme avoir signalé l’incident à la CNIL et déposé plainte.
Créée en 2011, Love and Vibes est une boutique française spécialisée dans la vente en ligne de sextoys, de lingerie et d’accessoires de bien-être intime. Exploitée par la société Family Web Diffusion, près de Toulouse, l’enseigne commercialise ses produits en France et dans plusieurs pays européens.
Un accès frauduleux aux commandes le 22 octobre
Selon le message envoyé aux clients, un tiers a réussi à accéder sans autorisation au logiciel de gestion des commandes le 22 octobre 2026. L’entreprise précise que cet accès a été interrompu le jour même et que des mesures de sécurité supplémentaires ont été mises en place.
Les informations susceptibles d’avoir été récupérées comprennent :
- Les noms et prénoms des clients ;
- Les articles achetés ;
- Les montants et dates des commandes ;
- Les modes de livraison ;
- Les adresses des points relais utilisés, lorsque cette option a été choisie.
L’entreprise précise que les adresses postales personnelles, adresses email, numéros de téléphone, mots de passe et données bancaires ne sont pas concernés.
Des données particulièrement sensibles sur la vie privée des clients
La nature des produits commercialisés rend cet incident particulièrement délicat. Contrairement à une fuite de données concernant des achats ordinaires, l’historique des commandes d’une boutique spécialisée dans les produits intimes peut révéler des informations relevant de la sphère privée.
L’association d’un nom et d’un prénom à des articles précisément identifiés pourrait notamment être exploitée pour des tentatives de chantage, de harcèlement ou d’escroquerie personnalisée.
Aucune exploitation malveillante de ces informations n’est toutefois documentée à ce stade. L’entreprise ne précise pas le nombre de clients concernés ni la méthode utilisée pour accéder à son logiciel.
Une plainte déposée et une notification à la CNIL
Love and Vibes indique avoir déclaré l’incident à la Commission nationale de l’informatique et des libertés (CNIL) et déposé plainte.
Dans son message, l’entreprise recommande aux personnes concernées de rester vigilantes face aux sollicitations inhabituelles faisant référence à leurs achats. Elle rappelle qu’elle ne demande jamais de mots de passe ou de coordonnées bancaires par ce type de communication.
L’accès frauduleux est officiellement confirmé par Love and Vibes. En revanche, le volume exact des informations éventuellement récupérées et le nombre de clients touchés restent inconnus.
Cet incident rappelle qu’une fuite de données peut représenter une atteinte importante à la vie privée même sans divulgation de coordonnées bancaires ou de mots de passe, particulièrement lorsque les achats concernés relèvent de l’intimité des personnes.
Source originale : Cyberattaque.org.
