Dior victime d'une cyberattaque, des données personnelles de clients dérobées

Dior a été à son tour touché par une cyberattaque. Le géant français du luxe a confirmé le 13 mai au Monde avoir été victime d'une fuite de données personnelles. Dans un communiqué adressé à ses clients, l'entreprise explique avoir découvert le 7 mai qu'un “tiers non autorisé avait accédé à certaines données clients en [sa] possession”. Les données concernées comprennent les noms et prénoms des clients, leur genre, leur numéro de téléphone, mais aussi leurs adresses e-mail et postales, des données relatives à leurs achats ainsi que “toute autre donnée spécifique que [les clients] auraient pu partager” avec Dior.

La société détenue depuis 2017 par le groupe LVMH assure qu'aucune “information financière, y compris des données bancaires, des IBAN ou des informations de cartes de crédit” n'est concernée. Elle précise avoir pris plusieurs mesures pour contenir cette attaque et poursuit son enquête, épaulée par des experts en cybersécurité. Aucune information n'a pour l'heure été transmise sur l'ampleur de cette fuite de données ni sur la nationalité des clients concernés.

Dior demande à ses clients d'être particulièrement attentifs sur d'éventuelles communications téléphoniques, par SMS ou par e-mail et de redoubler de vigilance avant d'ouvrir de quelconques liens. Avec de telles données, des acteurs malveillants pourraient mener des attaques sophistiquées de phishing ou se faire passer pour le service client, prétextant par exemple des difficultés fictives sur le traitement des commandes. Dior est la dernière grande entreprise française en date à avoir été victime d'un incident de ce type, quelques semaines après Alain Afflelou, Easy Cash ou encore les parkings Indigo.