Clin d'œil Opticiens prévient ses clients que leur numéro de sécurité sociale a pu fuiter

Le courriel est parti vers les clients actuels et anciens de Clin d'œil Opticiens. L'enseigne y reconnaît un « incident de sécurité » : un fichier contenant des données de clients a été diffusé sans autorisation sur Internet. Le site Fuites Infos l'a rendu public le 22 octobre, puis Cyberattaque.org le 23 octobre, chacun citant le message de l'entreprise.

D'après ce courriel, le fichier contient les nom, prénom, genre, date de naissance, adresse postale, numéro de téléphone et adresse e-mail des clients. Surtout, il contient leur numéro de sécurité sociale, le NIR. L'entreprise a notifié la CNIL, l'autorité de protection des données personnelles.

Combien de clients sont touchés ?

On ne le sait pas. L'enseigne ne donne aucun chiffre. Selon Fuites Infos, le message a été envoyé à l'ensemble de la clientèle, mais il précise seulement que chaque destinataire est « susceptible » d'être concerné. On ignore aussi la date à laquelle le fichier a été extrait, l'endroit où il a été publié et la façon dont il a été obtenu.

Clin d'œil Opticiens est une enseigne indépendante et familiale créée à la fin des années 1980. Elle est présente dans onze villes du Nord-Est, dont Strasbourg, Nancy, Reims, Mulhouse, Belfort, Colmar et Charleville-Mézières. L'entreprise dit avoir ouvert une enquête avec ses prestataires techniques et pris des mesures pour sécuriser ses systèmes. Elle promet de prévenir à nouveau les clients si le périmètre de la fuite évolue.

Les ordonnances ont-elles fuité ?

C'est la question que se posent les porteurs de lunettes. L'enseigne vérifie encore si des informations sur le suivi optique ou la complémentaire santé figurent dans le fichier. Pour l'instant, ses investigations n'ont pas montré de fuite de ces données. Selon Cyberattaque.org, les rendez-vous en magasin, le tiers payant et le suivi des équipements fonctionnent normalement.

Même sans ordonnance, le NIR rend cette fuite sensible. Il ne se change pas, et il donne du crédit à un escroc qui se présente comme une mutuelle, une caisse d'assurance maladie ou un opticien. Ce scénario s'est déjà produit cette année chez une complémentaire santé, avec la fuite des remboursements de santé chez Malakoff Humanis.

Les bons réflexes si vous êtes client

Personne n'a besoin de pirater quoi que ce soit avec ce fichier : il suffit de vous appeler en citant votre numéro de sécurité sociale pour paraître crédible.

• Méfiez-vous des appels, SMS et e-mails au sujet d'un remboursement, d'une nouvelle carte Vitale, d'une mise à jour de mutuelle ou d'un équipement optique, même s'ils citent vos vraies informations.
• Ne communiquez jamais vos coordonnées bancaires, vos mots de passe ou un code reçu par SMS à un interlocuteur qui vous a contacté.
• En cas de doute, rappelez vous-même votre magasin, votre mutuelle ou l'Assurance maladie, au numéro que vous connaissez.
• Consultez régulièrement votre compte ameli et vos relevés de remboursement pour repérer une opération que vous ne reconnaissez pas.

Reste à savoir combien de clients figurent dans le fichier et d'où il vient. L'entreprise n'a pas encore précisé ces deux points.