Atol Mon Opticien : 5,9 millions de clients exposés dans une fuite massive de données

Le 22 mai 2026, Atol Mon Opticien — l'une des principales coopératives d'optique en France, qui compte plus de 800 magasins sur le territoire — a été visée par une annonce publiée sur un forum cybercriminel proposant à la vente une base de données censée contenir les informations personnelles d'environ 5,9 millions de ses clients. La publication, attribuée à un acteur malveillant utilisant le pseudonyme Angel_Batista, mettait en vente l'intégralité de la base pour 8 000 euros et incluait un échantillon d'environ 1 000 lignes en guise de preuve.

Selon l'annonce, la base comprend 5 924 215 fiches clients issues de plus de 800 boutiques liées au groupe Atol, dont plus de 1,6 million d'adresses e-mail uniques. Les données exposées concerneraient des familles entières, y compris des enfants et des personnes âgées.

Les catégories de données exposées comprendraient :

• Nom complet, nom de naissance et date de naissance
• Adresse e-mail
• Numéro de téléphone
• Adresse postale complète (avec code postal)
• Références administratives internes

Cette fuite s'inscrit dans une vague plus large d'attaques visant les opticiens français : entre le 22 et le 24 mai 2026, les bases de données clients de quatre enseignes d'optique — dont Optic 2000 et Auchan Optique — ont été mises en vente sur des forums cybercriminels, exposant potentiellement plus de 6 millions de personnes au total. La combinaison de données d'identité, de contact et d'adresse accroît fortement le risque d'hameçonnage ciblé, d'usurpation d'identité et de fraude téléphonique. À ce stade, Atol n'avait pas confirmé publiquement l'authenticité ni l'ampleur exacte de la fuite, et le vecteur d'attaque ainsi que l'origine des données restaient inconnus.