Landmark Group dit que le nom et les coordonnées de certains membres Shukran ont été consultés

Landmark Group, le détaillant de Dubaï derrière des enseignes comme Centrepoint, Max, Splash, Home Centre et Viva, a dit à certains membres de son programme de fidélité Shukran qu’une partie non autorisée avait atteint une partie de leurs renseignements personnels. L’entreprise a confirmé l’incident à Gulf News (en anglais) et à Khaleej Times (en anglais) le 11 novembre 2026. Voici ce qu’elle a dit, et ce que les membres devraient surveiller.

Ce que Landmark a dit

Dans une déclaration à Gulf News, Landmark a indiqué : « Nous avons récemment constaté un incident impliquant un accès non autorisé à certains de nos systèmes. Nous avons agi immédiatement pour le contenir et lancé une enquête. Les autorités réglementaires et policières compétentes ont été informées. »

Le groupe a dit à Gulf News que les renseignements concernés comprenaient « des noms, des coordonnées et des dates de naissance de certains clients ». Il n’a pas dit combien de membres étaient touchés, quand l’accès avait eu lieu, comment on était entré dans les systèmes, ni si des renseignements avaient été copiés ou utilisés à mauvais escient.

Sur ce qui n’a pas été concerné, Landmark a été plus précise. « Comme nous ne conservons pas les données de cartes de débit ou de crédit dans nos systèmes, et que les mots de passe sont protégés de façon sécurisée et ne sont pas stockés sous une forme lisible, ceux-ci n’ont pas été touchés », a-t-elle dit. Khaleej Times (en anglais) rapporte que les points Shukran, les soldes et les portefeuilles n’ont pas non plus été touchés, et que l’application et les services de fidélité fonctionnent toujours normalement.

Comment les membres ont été prévenus

Gulf News rapporte que Landmark a envoyé des messages WhatsApp aux clients touchés en fin de soirée mardi. Khaleej Times décrit une alerte par SMS. Dans les deux récits, l’entreprise a dit que les personnes qui avaient reçu le message devaient considérer que leurs renseignements figuraient parmi les dossiers concernés.

Selon Gulf News, le message lui-même disait : « Nous avons constaté un incident impliquant un accès non autorisé à une partie de vos renseignements personnels, y compris votre nom, vos coordonnées et votre date de naissance. » Il précisait aussi que les données de cartes de débit et de crédit et les mots de passe n’avaient pas été touchés, et conseillait de rester attentif aux appels, courriels et messages suspects.

Khaleej Times cite la foire aux questions publiée par Shukran : « Protéger vos renseignements est notre responsabilité, et nous la prenons très au sérieux. »

Ce que vous pouvez faire

1. Si vous avez reçu un message de Shukran à ce sujet, supposez que votre nom, vos coordonnées et votre date de naissance ont pu être atteints, et surveillez les suivis de l’entreprise pendant que l’enquête se poursuit.
2. Méfiez-vous de quiconque vous contacte au sujet de votre compte Shukran, surtout s’il vous demande de confirmer un mot de passe, un numéro de carte, un code à usage unique ou votre solde de points. Landmark dit que ces éléments n’ont pas été exposés dans cet incident, ce qui est exactement le genre de détail qu’un fraudeur peut quand même prétendre avoir besoin.
3. Utilisez l’application ou le site officiel de Shukran, ouvert par vous-même, si vous voulez vérifier votre compte. N’utilisez pas un lien dans un message inattendu.
4. Si le mot de passe de votre compte Shukran est réutilisé ailleurs, changez aussi les autres copies, même si Landmark dit que les mots de passe n’étaient pas stockés sous une forme lisible.
5. Apprenez à reconnaître les tactiques. Voyez comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent aussi de donner à un programme de fidélité sa propre adresse, pour qu’un faux message « vos points sont en danger » arrivé à la mauvaise se démarque. Frame ne recueille ni ne conserve jamais les enregistrements divulgués eux-mêmes.

À lire aussi

• Who Gives A Crap dit qu’un fournisseur marketing a exposé noms et adresses : un autre incident chez un détaillant, limité aux coordonnées, sans les cartes de paiement.
• Comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage, et comment le repérer : pourquoi un message qui connaît déjà votre nom peut quand même être faux.
• La fuite chez Front Systems touche les clients de chaînes de vêtements norvégiennes : une autre fuite de données de clients de détaillants révélée la même semaine, cette fois par un fournisseur de logiciels de magasin.

Sources

• Gulf News, Landmark Group’s UAE Shukran members alerted after unauthorised access to customer information (en anglais), 11 novembre 2026
• Khaleej Times, Shukran members’ personal data accessed in data breach, but card details safe (en anglais), 11 novembre 2026
• The National, UAE's Landmark Group probes data breach in Shukran loyalty programme (en anglais), 11 novembre 2026