Des pirates disent détenir des fiches de clients d'Alain Afflelou et menacent de les publier

Le 26 octobre au soir, un nouveau nom apparaît sur le site où le groupe de rançongiciel Emperador expose ses victimes : Afflelou. À côté, un compte à rebours et un fichier annoncé, afflelou_leak.txt, de 11,1 Mo. Le groupe menace de publier les données de clients de l'enseigne d'optique et d'audition à l'issue du délai.

Les faits essentiels : la revendication a été relevée par Cyberattaque.org et par le site de suivi Ransomware.live. Elle n'est confirmée ni par Alain Afflelou ni par une autorité. À ce stade, on ne connaît ni le nombre de clients concernés, ni l'origine des données, ni leur date.

Que montrent les captures des pirates ?

Selon Cyberattaque.org, qui a consulté la page du groupe, l'échantillon publié montre des fiches de clients : nom, date de naissance, âge, sexe, adresse e-mail, téléphone, adresse postale. S'y ajoutent des identifiants internes et l'historique des commandes, paiements, livraisons et abonnements. Un exemple de fiche affiche trois commandes et trois paiements qui remontent à 2021.

Cyberattaque.org n'a relevé dans les captures ni numéro de carte bancaire complet ni ordonnance ou donnée médicale détaillée. Il précise qu'un identifiant au format de Salesforce, un logiciel de gestion de la relation client, ne signifie pas que Salesforce a été piraté. Le fichier annoncé est d'ailleurs petit : 11,1 Mo ne disent rien du nombre réel de fiches.

Une troisième alerte en un an et demi

Ce n'est pas la première fois que le nom d'Afflelou apparaît dans une affaire de données. En avril 2025, l'enseigne avait reconnu une fuite passée par un prestataire de gestion de la relation client : état civil, coordonnées et informations commerciales, sans données bancaires ni médicales selon l'entreprise, qui avait prévenu la CNIL. Le 17 octobre 2026, un pirate a aussi diffusé près de 50 000 lignes de facturation liées à un ancien portail réservé aux professionnels de l'enseigne. Aucun lien n'est établi entre ces épisodes et la revendication d'Emperador.

Emperador, actif depuis l'été 2026 selon les sites de suivi, fonctionne avec des affiliés selon Escudo Digital, qui cite un profil du groupe dressé par la société Devil Group : il vole d'abord des données, chiffre ensuite les systèmes, puis menace de tout publier si la victime ne paie pas. Rien ne permet pour l'instant d'affirmer que les systèmes d'Afflelou ont été chiffrés.

Les bons réflexes si vous êtes client

Même si rien n'est confirmé, ce type de fichier sert surtout à rendre les arnaques plus crédibles. Un faux message qui cite votre dernière commande ou votre abonnement se repère moins bien.

• Méfiez-vous des e-mails, SMS ou appels au nom d'Afflelou qui évoquent un remboursement, un problème de paiement ou une commande à régulariser.
• Ne cliquez pas sur les liens : passez par le site officiel ou appelez votre magasin.
• Personne ne doit vous demander vos codes bancaires ni un code reçu par SMS.

Comme Clin d'œil Opticiens avant elle, l'enseigne devra dire si ses clients doivent être prévenus. Lorsque Cyberattaque.org a consulté la page, le compte à rebours d'Emperador affichait encore plus de sept jours.