[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1q92skxacl23r":3,"$f2rgktwstck89i":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":59,"isSpamList":59,"isMalware":59,"company":60},"6a452308a20f867c8ba8e76f","mytheresa","Fuite de données Mytheresa de 2026","mytheresa.com","2026-04-12T00:00:00.000Z","2026-05-27T05:17:45.000Z","2026-10-09T21:24:39.935Z","Verified third-party breach record and contemporary reporting","https:\u002F\u002Fcybernews.com\u002Fnews\u002Fshinyhunters-myteresa-zara-carnival-7eleven-data-leak\u002F",[14,16,17,18,19],"https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fmytheresa-2026","https:\u002F\u002Flunarcyber.com\u002Fbreach-catalog\u002Fmytheresa-com\u002F","https:\u002F\u002Fwww.dexpose.io\u002Fshinyhunters-targets-german-retailer-mytheresa\u002F","https:\u002F\u002Fwww.mytheresa.com\u002F",84316,"known",null,"unknown","fr",[26,27,28,29,30,31,24,32,33,34],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[48,49,50,51,52,53,54],"Email addresses","Names","Partial credit card data","Phone numbers","Physical addresses","Purchases","Salutations","\u003Cp>La fuite de données Mytheresa est un incident de sécurité vérifié, daté du 12 avril 2026, qui concerne les données clients de cette enseigne de commerce en ligne de mode de luxe basée en Allemagne. Cette fiche porte sur 84 108 adresses e-mail uniques et comprend les noms des clients, leurs numéros de téléphone, leurs adresses postales, des informations sur leurs achats, leurs civilités et des informations partielles relatives à leurs cartes de paiement. Ces dernières se limitent à des champs tels que le type de carte, les quatre derniers chiffres et la date d’expiration. Les numéros de carte complets et les mots de passe ne figurent pas parmi les catégories de données vérifiées. Néanmoins, le recoupement des adresses e-mail, des adresses postales, des numéros de téléphone et des historiques d’achat accroît le risque de fraudes reposant sur de fausses livraisons, de faux retours, de fausses vérifications de paiement ou de faux échanges avec le service client.\u003C\u002Fp>\u003Cp>Cette fiche retient le nombre d’adresses e-mail uniques comme principal indicateur du nombre d’utilisateurs concernés. Certains répertoires de fuites de données affichent des nombres de lignes proches de 84 370, mais différents; cet écart peut provenir de la distinction entre les adresses e-mail uniques et les lignes brutes, ou de doublons dans les fiches clients. La fiche LeakData conserve le décompte principal vérifié de 84 108 adresses e-mail uniques. La date de l’incident doit rester le 12 avril 2026, et la date d’ajout à la base de données le 27 mai 2026. La date de la dernière maintenance du système interne ou de la dernière mise à jour en masse ne doit pas être présentée comme celle de cet incident.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les types de données vérifiés dans les enregistrements Mytheresa sont les adresses e-mail, les noms, les numéros de téléphone, les adresses postales, les informations sur les achats, les civilités et les informations partielles relatives aux cartes de paiement. Les mots de passe n’étant pas inclus, cet incident ne doit pas être présenté comme une compromission directe des mots de passe. Le principal risque vient du fait que l’identité du client et le contexte de ses achats sont exposés ensemble. Le nom, le numéro de téléphone, l’adresse et l’historique d’achat permettent à un attaquant de créer plus facilement de faux messages ressemblant à des communications légitimes du service client.\u003C\u002Fp>\u003Cp>Les informations partielles relatives à une carte ne suffisent pas nécessairement, à elles seules, pour effectuer un paiement. Toutefois, des éléments comme le type de carte, les quatre derniers chiffres et la date d’expiration peuvent servir à inspirer confiance dans le cadre d’une tentative d’ingénierie sociale. L’attaquant peut contacter le client sous prétexte d’une ancienne commande, d’un retour, d’un retard de livraison, de frais de douane ou d’un renouvellement de carte. Dans le contexte des achats de mode de luxe, ces éléments peuvent aussi préparer des tentatives de fraude plus ciblées, autour de commandes de valeur élevée, de clients VIP, de livraisons de cadeaux ou d’avantages liés à l’adhésion.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Le périmètre vérifié de cette fiche est de 84 108 adresses e-mail uniques. D’autres sources relatives à cet incident font également état de 84 370 lignes de données; ce chiffre n’a toutefois pas été intégré au décompte principal des utilisateurs concernés. Le nombre de lignes peut augmenter en raison de plusieurs enregistrements d’achat pour un même client, d’adresses répétées ou de la fusion de différents segments de tables. La valeur principale affichée à l’utilisateur reste donc le nombre d’adresses e-mail uniques.\u003C\u002Fp>\u003Cp>Les catégories de données se limitent à une liste vérifiée : adresses e-mail, noms, informations partielles relatives aux cartes, numéros de téléphone, adresses postales, informations sur les achats et civilités. Les mots de passe, les numéros de carte complets, les comptes bancaires, les pièces d’identité, les passeports, les messages privés et les clés de session de compte ne doivent pas être ajoutés à cette fiche. Il s’agit d’une fuite de données clients; les affirmations non vérifiées concernant la méthode d’accès au système, la durée de présence de l’attaquant dans les systèmes internes ou l’éventuelle exposition de tous les champs de données internes ne doivent pas être présentées à l’utilisateur.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Le premier groupe à risque comprend les clients qui possèdent un compte Mytheresa ou utilisent la même adresse e-mail pour leurs achats auprès de l’enseigne. Lorsque leur adresse e-mail est associée à leur nom, à leur numéro de téléphone, à leur adresse et à leur historique d’achat, ces personnes sont davantage susceptibles d’être trompées par de faux messages de suivi de commande, d’approbation de retour ou de vérification de paiement. Le contexte des achats de produits de luxe peut aider l’attaquant à rendre son message plus personnel et plus convaincant.\u003C\u002Fp>\u003Cp>Le deuxième groupe comprend les personnes qui utilisent le même numéro de téléphone pour leurs services bancaires, leurs portefeuilles électroniques, leurs services de livraison, leurs transporteurs et d’autres sites d’achat. La présence conjointe du numéro de téléphone et de l’adresse peut rendre plus crédible un faux appel de transporteur ou une fausse vérification de livraison. Le troisième groupe comprend les salariés qui ouvrent des comptes d’achat personnels avec leur adresse e-mail professionnelle. Une telle association ne signifie pas qu’un accès au système de l’entreprise a eu lieu; un attaquant peut toutefois envoyer des messages plus ciblés en utilisant le nom du salarié et le contexte de ses achats.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Si vos données figurent dans la fiche Mytheresa, vérifiez attentivement les messages concernant les retours, les livraisons, les paiements, les douanes, les abonnements ou le service client, en particulier ceux reçus par e-mail ou par téléphone. Pour vous connecter, privilégiez l’adresse connue du service plutôt que le lien contenu dans le message. Même si le message mentionne les quatre derniers chiffres de votre carte ou le contexte d’une commande, cela ne suffit pas à établir sa fiabilité. Ne communiquez pas de numéro de carte complet, de code de sécurité, de code à usage unique ou de mot de passe de compte lors d’un appel téléphonique.\u003C\u002Fp>\u003Cp>Vérifiez les dernières sessions, les adresses enregistrées, les cartes sauvegardées et l’historique des commandes dans vos comptes d’achat et de paiement. Si vous constatez une transaction suspecte ou une adresse de livraison inconnue, sollicitez l’aide de l’émetteur de votre carte et du service concerné. Même si les mots de passe ne figurent pas parmi les catégories de données vérifiées, gardez l’authentification multifacteur activée si vous utilisez la même adresse e-mail sur d’autres services. Protégez également votre compte de messagerie de manière renforcée, car il constitue le point central de récupération de tous vos comptes d’achat.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Cet incident montre que les mots de passe ne sont pas les seuls éléments à créer un risque durable pour les comptes de commerce en ligne : le profil client et l’historique d’achat y contribuent aussi. Supprimez les cartes enregistrées dont vous n’avez pas besoin, retirez les anciennes adresses de livraison et utilisez des mots de passe forts et distincts pour vos comptes d’achat. Si possible, utilisez des adresses e-mail différentes selon les services; gardez les notifications et les alertes de transaction par carte activées pour les achats de valeur élevée.\u003C\u002Fp>\u003Cp>Pour les organisations, cette fiche rappelle l’importance de la minimisation des données, du contrôle des accès et des procédures de vérification mises en œuvre par le service client dans les systèmes du commerce de détail. Les champs contenant le nom, le numéro de téléphone, l’adresse et les informations partielles relatives aux cartes peuvent être utiles au marketing ou à la gestion des commandes; toutefois, leur conservation au-delà de la durée nécessaire accroît le risque de fraude. Les entreprises de commerce en ligne devraient segmenter les données clients, réduire le volume des anciens enregistrements, transmettre aux équipes d’assistance des alertes sur l’ingénierie sociale et surveiller régulièrement les accès suspects aux données.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\u003Cp>Si vous voyez un résultat Mytheresa sur LeakData, considérez cette fiche comme un signal de risque lié à votre profil client et à la fraude au paiement. Le résultat comprend 84 108 adresses e-mail uniques, ainsi que des noms, des numéros de téléphone, des adresses postales, des informations sur les achats, des civilités et des champs contenant des informations partielles relatives aux cartes. Les mots de passe et les numéros de carte complets ne figurant pas parmi les catégories de données vérifiées, le niveau d’alerte doit être interprété dans cette limite; restez toutefois particulièrement vigilant face aux fraudes liées au service client et aux livraisons.\u003C\u002Fp>\u003Cp>L’ordre des actions à entreprendre est clair : sécurisez d’abord votre compte de messagerie, puis vérifiez les cartes, les adresses de livraison et les commandes récentes enregistrées sur Mytheresa et sur vos autres comptes d’achat. En cas d’activité suspecte sur votre carte, contactez son émetteur. Méfiez-vous également des faux messages de retour et de livraison concernant d’autres services d’achat sur lesquels vous êtes inscrit avec la même adresse e-mail et le même numéro de téléphone. Si vous avez ouvert un compte avec une adresse e-mail professionnelle, transmettez le résultat à l’équipe de sécurité.\u003C\u002Fp>","Fuite de données Mytheresa de 2026 (84,3 Millier Enregistrements signalés)","Fuite de données Mytheresa de 2026. Nombre signalé : 84,3 millier enregistrements. Données signalées : Adresses e-mail, Noms, Données partielles de cartes de…","\u002Fuploads\u002Flogo\u002Fmytheresa_com.webp",false,{"name":61,"sector":62,"country":63,"website":9,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":22},"Mytheresa","Luxury Fashion E-commerce","Germany","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":21},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":21},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]