Fuite de données chez Zadig & Voltaire

Dans le secteur de la vente de vêtements, les champs contenant le nom, l’adresse e-mail, le numéro de téléphone et l’adresse postale permettent de dresser un profil du client. Le champ relatif au genre peut rendre les messages plus personnels. Ces informations peuvent être utilisées dans de faux messages concernant une livraison, un retour, une offre promotionnelle, un programme de fidélité ou une vérification de compte.

En combinant des champs tels que le nom, l’adresse e-mail, le numéro de téléphone, l’adresse postale, le nom d’utilisateur ou la localisation, des attaquants peuvent contacter l’utilisateur en se faisant passer pour un prestataire avec lequel il entretient une relation légitime. Ces informations, à elles seules, n’impliquent pas nécessairement une prise de contrôle du compte; elles peuvent toutefois servir à des tentatives d’hameçonnage, à de fausses demandes d’assistance, à des vérifications de compte frauduleuses et à des scénarios de fraude personnalisés. Aucun champ relatif aux mots de passe ou aux cartes de paiement n’est répertorié dans ce fichier. Les adresses postales et les numéros de téléphone restent néanmoins des données durables, qui peuvent être exploitées longtemps. Les utilisateurs doivent vérifier les messages semblant provenir de la marque en passant par son site web ou son application officiels.

La date de l’incident est enregistrée au 16 novembre 2023, et le nombre d’adresses e-mail concernées est de 586 895. Des sources fiables recensant les fuites de données indiquent que les données ont été partagées en 2024. La marque a répondu que l’incident s’était produit plusieurs mois auparavant et que des mesures avaient été prises. Les catégories de données actuellement répertoriées concordent avec ces sources.

La présentation du périmètre ne doit pas inclure de champs absents de ce fichier, tels que l’historique des achats, les cartes de paiement ou les mots de passe. Le risque pour l’utilisateur tient à l’utilisation abusive de ses coordonnées et de ses informations d’adresse, en s’appuyant sur le contexte de la vente de vêtements.

Les utilisateurs à risque sont les clients qui ont créé un compte Zadig & Voltaire, effectué des achats en ligne ou communiqué des informations de livraison. Les personnes dont le numéro de téléphone et l’adresse sont à jour peuvent également être ciblées par SMS ou par téléphone.

Dans le contexte des achats de mode et de produits de luxe, de faux messages concernant un retour, une invitation spéciale, une réduction, une garantie ou une livraison peuvent paraître plus convaincants. L’utilisation d’un nom et d’une adresse réels ne garantit pas la légitimité d’un message.

Les utilisateurs concernés doivent vérifier que leur compte Zadig & Voltaire et leurs comptes sur d’autres sites marchands utilisant la même adresse e-mail disposent chacun d’un mot de passe unique. Les messages concernant l’expédition, les retours et les paiements doivent être vérifiés depuis le compte officiel.

Plutôt que d’ouvrir directement les liens reçus, connectez-vous au service concerné en utilisant son adresse web connue ou son application officielle. Le fait qu’un interlocuteur au téléphone connaisse votre nom, votre adresse e-mail, votre adresse postale ou des informations sur votre commande ou votre profil ne prouve pas qu’il est digne de confiance. Ne communiquez jamais de codes de vérification à usage unique, d’informations de carte de paiement ou de mots de passe de compte lors d’un échange avec un service d’assistance.

À long terme, l’utilisation régulière d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification à deux facteurs, ainsi que la suppression des informations personnelles inutiles dans les comptes, réduisent les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement de données issues de plusieurs fuites. L’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes sensibles peut être envisagée.

Supprimez les anciennes adresses de livraison, les numéros de téléphone inutiles et les comptes inutilisés auprès des enseignes de mode et de commerce. En utilisant une adresse e-mail distincte ou un alias pour vos comptes d’achat, vous pourrez plus facilement identifier l’origine d’une future exposition de vos données.

La vérification avec LeakData indique si l’adresse e-mail recherchée figure dans ce fichier. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des précautions. Un résultat négatif indique uniquement l’absence de correspondance dans ce jeu de données et n’exclut pas une présence dans d’autres fuites.

Un résultat positif accroît le risque de messages ciblés liés au secteur de la mode. Un résultat négatif signifie qu’aucune correspondance n’a été trouvée dans ce fichier; la même adresse e-mail doit également être recherchée dans d’autres fuites de données du secteur du commerce.