Violation de données chez ANKA en avril 2025

L’incident s’est produit le 30 avril 2025, a été découvert le 22 novembre 2025 et les notifications aux consommateurs ont été envoyées le 16 janvier 2026. Dans son avis officiel intitulé « Incident de sécurité », ANKA indique qu’un accès non autorisé a touché un instantané d’avril 2025 dans un système servant à stocker des informations sur les clients, et que sa base de données principale n’a pas été compromise.

L’archive scellée examinée contient exactement 537 877 enregistrements dans son entrée user, ce qui correspond au nombre officiel de personnes touchées. Dans l’ensemble des collections associées, l’archive contient 5 153 796 objets JSON ou d’échantillon physiquement présents, 1 179 583 occurrences d’adresses e-mail valides dans des champs définis dans la source et explicitement désignés comme des champs d’adresse e-mail, ainsi que 562 699 adresses e-mail canoniques uniques. Le nombre d’adresses e-mail uniques peut dépasser le nombre officiel de personnes, car les enregistrements de ventes et de boutiques contiennent également les adresses e-mail d’acheteurs, de vendeurs et d’utilisateurs de boutiques; 562 699 n’est pas un nombre de personnes touchées. Aucun ajustement n’a été effectué pour faire correspondre les résultats aux 563 164 adresses e-mail uniques annoncées dans la description de l’archive. La date du 9 janvier 2026 qui figure sur l’archive ne concorde pas avec la date officielle de l’incident et n’a pas été retenue comme date de la violation de données.

L’avis officiel indique que les noms et coordonnées, les données démographiques, le statut des comptes, l’historique sommaire des transactions et les adresses e-mail ont pu être concernés. Il précise expressément que les mots de passe, les données de cartes de paiement, les jetons de connexion ou d’authentification, les informations financières et les fichiers sensibles n’étaient pas concernés. Les affirmations de tiers concernant des jetons ou des données financières ne sont donc pas reprises ici. Seules les 562 699 adresses e-mail canoniques vérifiées dans des champs explicitement réservés aux adresses e-mail sont importées; les noms, numéros de téléphone, adresses, dates de naissance, genres, jetons, soldes, détails des commandes et tous les autres champs ne sont pas importés. Une correspondance d’adresse e-mail ne prouve pas à elle seule qu’un compte appartient à une personne donnée ni qu’un autre champ concerne cette même personne.