TraxNYC Fuite de données
La fuite de données de TraxNYC en 2025 s'est produite en octobre 2025, lorsque les bases de données relatives au traitement des commandes clients et aux commandes de vente au détail de TraxNYC (traxnyc.com) ont été compromises et divulguées en ligne.
Types de données exposées
6- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Achats
- Transactions financières
À propos de cette fuite de données
Cette enseigne de premier plan, située dans le Diamond District de New York, est spécialisée dans la joaillerie de luxe et les créations sur mesure en diamants.
Quelles informations ont été touchées par l'incident TraxNYC ?
Le jeu de données divulgué (traxnyc.csv) contient des relevés détaillés de transactions clients portant sur des achats de bijoux de grande valeur. La fuite concerne 121 322 clients distincts et 182 326 transactions. Les données exposées comprennent :
- Données personnelles et d'identité : Prénoms et noms de famille complets des clients.
- Coordonnées : Adresses e-mail canoniques et numéros de téléphone.
- Données de localisation et de livraison : Adresses résidentielles de livraison complètes, États et codes postaux.
- Historique des achats : Détail des achats de luxe, notamment des pendentifs en diamants sur mesure, des chaînes en or et des bagues de fiançailles, ainsi que les quantités commandées.
- Détails des transactions financières : Montants totaux des commandes, frais de livraison, montants des taxes calculées, statut des commandes et horodatages des transactions.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse selon les RFC et une déduplication ont confirmé la présence de 121 322 adresses e-mail valides et uniques.
Analyse technique et risques de sécurité
Les fuites de données dans le commerce de détail destiné à une clientèle fortunée et dans la joaillerie de luxe exposent les clients à de graves risques pour leur sécurité dans la vie réelle. Les adresses exactes de livraison à domicile, associées aux montants détaillés des achats de bijoux de luxe, fournissent à des acteurs malveillants des renseignements exploitables pour commettre des cambriolages à domicile, pratiquer une extorsion ciblée, mener des attaques d'hameçonnage ciblé visant des dirigeants et détourner des cartes SIM (SIM-swapping).
Mesures recommandées aux utilisateurs concernés
Les clients de TraxNYC devraient :
- Faire preuve d'une vigilance accrue face aux notifications de colis inattendues ou aux appels concernant une validation d'assurance.
- Sécuriser leurs comptes e-mail principaux à l'aide de clés de sécurité matérielles ou d'applications d'authentification (2FA).
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
