Fuite chez Guiot de Bourg

Le 24 janvier 2026, Guiot de Bourg — marque parisienne de bijoux en argent (fondée en 1905) qui vend en ligne via guiotdebourg.fr — a été désignée comme l'origine d'une base de données clients divulguée. Un acteur malveillant a fait circuler un export d'environ 90 000 comptes clients de la boutique e-commerce de la marque, repéré par le suivi français des fuites bonjourlafuite.eu.org.

La fuite semble correspondre à un export de la table clients de la boutique en ligne plutôt qu'à une intrusion ciblée confirmée par l'entreprise. Les enregistrements exposés combinent des champs d'identité et de sécurité de compte avec des métadonnées de commande et de paiement, ce qui permettrait à un attaquant d'usurper l'identité des clients, de tenter des prises de contrôle de comptes et de monter des campagnes de phishing crédibles.

Les catégories de données exposées comprennent :

• Nom et prénom
• Adresse e-mail
• Mot de passe haché et jeton de renouvellement du mot de passe
• Date de naissance
• Adresse IP d'inscription à la newsletter
• Montant d'achat autorisé et délais de paiement
• Statut invité/enregistré et indicateurs de compte supprimé
• Clef secrète du compte

La présence de jetons de renouvellement de mot de passe et de clefs secrètes propres à chaque compte est notable : s'ils étaient encore valides, ils pourraient être exploités pour détourner des comptes, même si les mots de passe eux-mêmes étaient stockés sous forme hachée. À la date de la divulgation, la fuite était revendiquée mais non confirmée de manière indépendante, et aucune déclaration publique, notification au régulateur ou détail de remédiation n'avait été publié ; le statut reste donc inconnu.