Salesfloor Exposition présumée de données
La fuite de données chez Salesfloor en 2026 s’est produite en janvier 2026 : les bases de données de l’entreprise canadienne de solutions SaaS pour le commerce de détail Salesfloor (salesfloor.net), consacrées au suivi personnalisé de la clientèle et aux clients des enseignes, ont été compromises et publiées en ligne.
Types de données exposées
5- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Achats
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident Salesfloor ?
Les extractions divulguées des bases de données Elasticsearch/OpenSearch contiennent des profils de clients de grandes enseignes internationales du luxe et de l’habillement (notamment Saks Fifth Avenue, Sunglass Hut, Puma, Sam Edelman, Stuart Weitzman, Pharmaprix, Fabletics). Les catégories de données dont l’exposition a été vérifiée comprennent :
- Identité et coordonnées : Noms complets des clients, adresses e-mail et numéros de téléphone.
- Adresses physiques et métadonnées de livraison : Adresses complètes du domicile, villes, États, codes postaux et pays.
- Métadonnées CRM des enseignes : Identifiants clients des enseignes, références croisées dans le CRM, indicateurs d’abonnement aux communications marketing et étiquettes associées aux clients.
Combien de comptes ont été touchés ?
La vérification canonique ASCII normalisée selon RFC 5322 et l’exclusion des domaines de test ont confirmé 5 700 550 adresses e-mail valides uniques.
Recommandations de sécurité et protection de l’identité personnelle
La divulgation d’adresses complètes de domicile, accompagnées de numéros de téléphone et de métadonnées relatives aux achats de produits de luxe, entraîne des risques élevés d’usurpation d’identité, d’hameçonnage ciblé et d’ingénierie sociale. Si vous faites partie des consommateurs concernés :
- Méfiez-vous des confirmations de livraison, des demandes relatives à un remboursement ou des messages promotionnels d’enseignes que vous n’avez pas sollicités.
- Vérifiez toute modification de compte inattendue ou demande de paiement directement dans les applications ou sur les portails officiels des enseignes.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
