Fuite · · 3 min de lecture
Napoleon Perdis : 339 055 dossiers clients exposés par un fournisseur
La marque australienne de cosmétiques affirme qu’un ancien système clients géré par Retail Express a été consulté de novembre 2025 à juin 2026. Noms, dates de naissance et adresses ont été pris.
La marque australienne de cosmétiques Napoleon Perdis a informé ses clients que leurs renseignements ont été touchés par une cyberattaque contre Retail Express, une entreprise externe qu’elle utilisait pour stocker ses dossiers clients. Environ 339 055 dossiers sont concernés. Si vous avez acheté chez Napoleon Perdis avant la mi-2025, voici ce qu’il faut savoir.
Ce qui s’est passé
Selon le courriel de l’entreprise à ses clients, rapporté par ABC News (en anglais), Napoleon Perdis a appris en juin 2026 que Retail Express avait été attaquée. En août, Retail Express a confirmé qu’un tiers non autorisé y avait eu accès entre novembre 2025 et juin 2026, touchant environ 339 055 dossiers clients. L’entreprise affirme que l’incident est maîtrisé et que le système a été fermé définitivement.
Les clients touchés sont ceux d’avant juin 2025. Les renseignements consultés comprenaient :
- les noms et dates de naissance
- les adresses courriel et numéros de téléphone
- les adresses postales
- les historiques d’achats
L’entreprise précise que le système ne contenait ni coordonnées bancaires ou de carte, ni mots de passe des comptes napoleonperdis.com, et que sa boutique en ligne actuelle n’a pas été touchée. Le Commissariat australien à l’information (OAIC) a été avisé.
Ce que ça veut dire pour vous
Rien ici ne permet d’entrer dans votre compte bancaire. Mais un fraudeur obtient une histoire crédible : votre nom, votre date de naissance, votre adresse et ce que vous avez acheté. Napoleon Perdis a prévenu ses clients de s’attendre à des appels et courriels frauduleux se faisant passer pour l’entreprise.
C’est aussi un rappel que vos données se trouvent souvent chez des entreprises dont vous n’avez jamais entendu parler. Vous avez acheté chez une marque de cosmétiques; les dossiers étaient conservés, puis volés, chez un fournisseur de logiciel.
Ce que vous pouvez faire
- Prudence avec les messages « votre commande » ou « votre récompense fidélité ». Ne cliquez pas sur les liens de messages inattendus. Allez vous-même sur le site de la marque.
- Surveillez vos relevés bancaires, comme le suggère l’entreprise, et signalez tout ce que vous ne reconnaissez pas.
- Méfiez-vous des appelants qui connaissent votre date de naissance. Elle sert souvent de question de sécurité. Si on vous demande de « confirmer » des renseignements, raccrochez et rappelez à un numéro que vous avez trouvé vous-même.
- Renseignez-vous sur les arnaques bâties à partir de données divulguées : comment les fraudeurs utilisent les données divulguées.
Comment Frame peut aider
Frame tient un catalogue des fuites connues. Ajoutez à une adresse courriel vérifiée celles dont vous savez avoir fait partie : Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Frame offre aussi des guides étape par étape pour se retirer des courtiers en données, ce qui réduit la quantité de renseignements sur votre adresse et votre téléphone qui traînent et peuvent être recoupés avec une fuite comme celle-ci. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.
Sources
- ABC News, Napoleon Perdis data breach affects 340,000 of the cosmetics company’s clients (en anglais), 17 octobre 2026
Les nouveaux articles, par courriel.
Environ une fois par mois. Des notes sur la vie privée en termes simples, rien d’autre. Je ne partage jamais votre adresse.