5 924 215 fiches clients Atol : fuite de données revendiquée

Le 22 mai 2026, Atol — coopérative française d'opticiens (« Atol Mon Opticien »), fondée en 1970 et forte de plus de 800 boutiques en France — a fait l'objet d'une importante fuite de données revendiquée. Un acteur malveillant utilisant le pseudonyme Angel_Batista a mis en vente sur un forum cybercriminel une base de données contenant prétendument les fiches de 5 924 215 clients Atol, l'ensemble étant proposé pour environ 8 000 €.

D'après les échantillons présentés par le vendeur, les données exposées comprendraient :

• Civilités, noms et prénoms (ainsi que noms de naissance)
• Dates de naissance
• Adresses postales complètes
• Adresses e-mail (environ 1,6 million d'adresses uniques selon la revendication)
• Numéros de téléphone

Le vecteur d'intrusion n'a pas été confirmé. La fuite est apparue dans une fenêtre de 48 heures (22–24 mai 2026), aux côtés de revendications visant d'autres enseignes d'optique françaises — Auchan Optique, Jimmy Fairly et Optic 2000 —, ce qui a conduit les observateurs à soupçonner la compromission d'un prestataire technique commun, un schéma déjà observé dans le secteur. Cette hypothèse reste toutefois non vérifiée.

À ce stade, les chiffres avancés relèvent d'une revendication d'attaquant diffusée sur des forums criminels et n'ont pas été authentifiés de manière indépendante ; Atol n'a pas confirmé publiquement la fuite. Le statut demeure inconnu.