Incident concernant les documents de franchise de 7-Eleven (2026)

Source publique sur la fuite de données répertorie 185 256 adresses e-mail uniques. Les catégories de données signalées sont les dates de naissance, les adresses e-mail, les noms, les numéros de téléphone, les adresses postales, les numéros de sécurité sociale et les numéros de permis de conduire.

Le chiffre de 185 256 ne correspond pas au nombre de personnes distinctes, de franchisés, de salariés, de notifications ou de lignes contenant des données de sécurité sociale ou de permis de conduire. Les champs d’identité sensibles peuvent n’apparaître que dans le sous-ensemble de documents concerné et varier d’une personne à l’autre. Le 8 avril est la date du jeu de données indiquée dans les champs structurés; cette date ne permet pas, à elle seule, de déterminer le jour de l’accès initial. Il n’existe pas de jeu de données local permettant d’effectuer des recherches par personne.

Un enregistrement ne permet pas d’établir l’identité d’une personne, l’existence d’une relation actuelle en tant que franchisé ou salarié, la propriété d’un magasin ou le lieu de travail, à qui appartient un numéro de sécurité sociale ou un permis de conduire, la présence conjointe de tous les champs, l’existence d’un compte de paiement ou de fidélité, d’un mot de passe, d’une usurpation d’identité ou d’une utilisation abusive.

Les numéros de sécurité sociale, les permis de conduire, les dates de naissance, les adresses, les numéros de téléphone et les liens avec la franchise exigent le plus haut niveau de confidentialité dans leur traitement. Seules les personnes ayant reçu directement une notification ou sachant qu’un identifiant sensible figurait dans le document concerné devraient envisager une surveillance du crédit, des alertes à la fraude ou un gel du dossier de crédit, conformément aux modalités de la notification officielle.