Fuite chez Clarins

Le 18 septembre 2025, Clarins — le groupe français de cosmétique et de soins de la peau de luxe — a informé ses clients qu'une partie de leurs données personnelles avait été illégalement téléchargée par un tiers. Cette annonce fait suite à la publication de données de Clarins sur le site de fuite du groupe d'extorsion Everest, qui revendiquait le vol des enregistrements de plus de 600 000 clients en France, aux États-Unis et au Canada.

Les informations exposées concernaient les coordonnées et données de compte des clients, et non des données de paiement. Clarins a précisé qu'aucun numéro de compte bancaire, numéro de carte de crédit ou mot de passe n'avait été compromis.

Les catégories de données signalées comme exposées comprennent :

• Noms complets
• Dates de naissance
• Adresses postales
• Numéros de téléphone
• Adresses e-mail
• Historique d'achats (soins, maquillage et autres catégories)

Clarins a indiqué avoir agi immédiatement pour traiter l'incident, en renforçant ses protocoles de sécurité et en mettant en place des procédures d'accompagnement des clients concernés, et a déclaré que la situation était maîtrisée. L'attaque a été attribuée au groupe Everest, qui a publié les données sur son site de fuite ; aucun paiement de rançon n'a été signalé.