La fuite chez Front Systems touche les clients de chaînes de vêtements norvégiennes

Front Systems, un système de caisse et de gestion de magasin infonuagique utilisé par de nombreux détaillants de mode et de plein air en Norvège et dans les pays voisins, dit qu’une partie non autorisée est entrée dans son logiciel le 5 novembre 2026 et en a extrait des données. Sa société mère, le groupe logiciel danois EG, a annoncé la fuite (en anglais) le 11 novembre. Comme Front Systems fait fonctionner les caisses et les fichiers clients de ses détaillants, les personnes possiblement touchées sont les clients et les employés de ces magasins. Voici ce qui a été dit jusqu’ici.

Ce qu’EG et Front Systems ont dit

Dans sa déclaration, EG indique que :

• L’intrus a eu accès pendant environ quatre heures le soir du jeudi 5 novembre.
• Il a extrait environ 0,2 % de la base de données de production de Front Systems.
• EG cherche encore à savoir exactement quelles données ont été prises, mais dit devoir supposer pour l’instant qu’elles comprennent des noms et des adresses courriel de clients.
• Les données de cartes de paiement n’ont pas été exposées, puisqu’elles ne sont pas stockées dans le système touché.
• La faille est corrigée, l’incident a été signalé à la police, et des spécialistes externes aident à l’enquête.

EG n’a pas dit comment l’intrus est entré ni qui est derrière l’attaque, et aucun groupe ne l’a revendiquée publiquement.

Ce qu’on a dit aux magasins

NRK (en norvégien), le diffuseur public norvégien, a vu la lettre envoyée par Front Systems à ses clients détaillants. Selon NRK, elle indique que des renseignements sur les employés, des données de cartes-cadeaux et de notes de crédit, ainsi que des données de clients et de commandes des boutiques en ligne des chaînes peuvent aussi être touchés. On a demandé aux magasins de n’accepter pour l’instant que les cartes-cadeaux et notes de crédit physiques, et on les a prévenus qu’établir toute l’ampleur de l’incident prendra du temps. Front Systems dit que son système est utilisé dans plus de 10 % des boutiques de mode de Norvège.

La lettre laisse aussi à chaque magasin, à titre de responsable du traitement, le soin de décider s’il doit signaler la fuite à Datatilsynet, l’autorité norvégienne de protection des données, et s’il doit prévenir ses propres clients. Datatilsynet a dit à NRK avoir reçu des signalements d’entreprises et travailler à cerner l’ampleur de l’incident et les entreprises touchées.

Les détaillants écrivent maintenant à leurs clients. NRK rapporte que Bergans a avisé Datatilsynet, désactivé les comptes clients, changé les mots de passe et surveille les transactions, même si on ne lui a pas encore confirmé que ses propres données étaient touchées. Les chaînes Brando et Floyd ont écrit à leurs clients par courriel, selon NRK. La boutique norvégienne The Apothecary a prévenu ses clients (en norvégien et en anglais) que la fuite pourrait comprendre nom complet, adresse, genre, courriel, numéro de téléphone, données de reçus et commandes en ligne, même si elle n’a pas encore eu de confirmation que ses clients sont touchés.

Ce que ça signifie pour vous

Si vous magasinez dans une boutique nordique de vêtements ou de plein air, votre nom, votre courriel, votre numéro de téléphone et votre historique d’achats peuvent se trouver dans un système comme celui-ci, même si vous n’avez jamais créé de compte. Les données de reçus et de commandes sont utiles aux fraudeurs : un faux message « votre commande » ou « votre carte-cadeau » qui nomme un vrai magasin et un vrai achat est beaucoup plus crédible. Les numéros de carte n’étaient pas dans le système, donc personne ne peut payer avec votre carte grâce à cette seule fuite.

Ce que vous pouvez faire

1. Lisez tout avis d’un magasin que vous fréquentez, et suivez ses conseils. Les magasins cherchent encore à savoir si leurs clients sont touchés.
2. Méfiez-vous des courriels, textos et appels au sujet de commandes, de retours, de cartes-cadeaux ou de notes de crédit, surtout s’ils vous demandent de vous connecter, de payer des frais ou de confirmer des données de carte. Allez vous-même sur le site ou l’application du magasin.
3. Changez votre mot de passe si un magasin vous le demande, et ne le réutilisez nulle part ailleurs.
4. Utilisez vos cartes-cadeaux et notes de crédit en personne si votre magasin vous le demande, puisque les magasins ont reçu la consigne de n’accepter que les versions physiques pour l’instant.

Comment Frame peut aider

Front Systems et les magasins n’ont pas publié de liste d’adresses courriel touchées, donc il n’y a pas encore d’enregistrement de fuite à ajouter dans Frame. Si un magasin vous dit que vos renseignements sont touchés, ajoutez la fuite à une adresse courriel vérifiée dans Frame pour obtenir une courte liste de vérification. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent de donner à chaque magasin sa propre adresse, pour qu’une fuite chez l’un ne révèle pas votre boîte principale. Frame ne recueille ni ne conserve jamais les enregistrements divulgués eux-mêmes.

À lire aussi

• Landmark Group dit que le nom et les coordonnées de certains membres Shukran ont été consultés : une autre fuite de fichier clients dans le commerce de détail, annoncée cette semaine.
• Who Gives A Crap dit qu’un fournisseur marketing a exposé noms et adresses : une fuite chez un fournisseur de services qui a touché les clients d’une marque.

Sources

• EG, Information about a data breach at Front Systems (en anglais), 11 novembre 2026 (aussi en norvégien)
• NRK, Omfattende innbrudd i datasystemene til norske kleskjeder (en norvégien), 11 novembre 2026
• The Apothecary, Sikkerhetshendelse hos vår underleverandør, Front Systems Kassasystem (en norvégien et en anglais), novembre 2026