Gold Union : plus de 120 000 acheteurs d’or exposés avec pièces d’identité et transactions

Le 2 avril 2026, Gold Union — acteur majeur de l’achat et de la vente d’or et d’argent aux particuliers en France, qui exploite une centaine d’agences sur le territoire — a été signalé victime d’une fuite de données critique exposant les informations personnelles et financières de plus de 126 000 clients, sur une période allant de 2023 à 2026.

La réglementation française anti-blanchiment imposant aux négociants en métaux précieux de vérifier et d’enregistrer l’identité des vendeurs, la base de données exposée était particulièrement sensible. Elle contenait environ 6 000 copies de cartes nationales d’identité (recto-verso), aux côtés d’identités complètes, d’adresses postales, de coordonnées de contact et d’historiques détaillés de transactions.

Les catégories de données exposées comprenaient notamment :

• Noms complets et adresses postales
• Adresses e-mail et numéros de téléphone
• Historique des transactions (dates et montants) et factures
• IBAN / coordonnées bancaires pour une partie des clients
• Environ 6 000 copies de pièces d’identité (recto-verso de cartes nationales d’identité)

La combinaison d’adresses du domicile, d’historiques d’achat d’or, de copies de pièces d’identité et de données bancaires fait peser un risque aigu d’usurpation d’identité, de fraude bancaire et même de cambriolages ciblés, les données permettant d’identifier précisément les personnes susceptibles de détenir des biens de valeur à leur domicile. À la date des signalements, aucune communication publique confirmée ni calendrier de remédiation de la part de Gold Union n’avait été publié, et le statut de l’incident reste incertain.