5 304 clients concernés par une fuite de données revendiquée chez Loft by Denis Moines

Le 6 janvier 2026, Loft by Denis — un salon de coiffure mixte situé rue des Moines, dans le 17e arrondissement de Paris — a été visé par une fuite de données revendiquée après la publication d'une base clients sur la place de marché cybercriminelle BreachForums. L'annonce mettait en avant les données de 5 304 clients du salon.

La fuite semble provenir de la base clients/rendez-vous du salon plutôt que d'une attaque divulguée par l'établissement lui-même. Les enregistrements exposés comprennent :

• Noms et prénoms
• Numéros de téléphone mobile
• Adresses e-mail
• Nombre de visites passées
• Dates de création et de dernière mise à jour du profil

Bien qu'aucune des données exposées ne soit de nature financière ou liée à une pièce d'identité, la combinaison des coordonnées et de l'historique des visites suffit à permettre des campagnes ciblées de hameçonnage (phishing ou smishing) auprès de la clientèle du salon.

À ce stade, l'incident reste une revendication diffusée sur BreachForums, non confirmée ni reconnue publiquement par l'établissement. La base ayant été publiée publiquement, l'exposition est considérée comme en cours.