Fuite chez Mango

Le 15 octobre 2025, Mango — l'enseigne espagnole de mode — a commencé à informer ses clients que des données personnelles utilisées dans ses campagnes marketing avaient été exposées lors d'une fuite. La compromission n'a pas touché les systèmes ni l'infrastructure de Mango : c'est un prestataire externe chargé des campagnes marketing de la marque qui a subi un accès non autorisé aux données clients, faisant de cet épisode un incident de chaîne d'approvisionnement.

Les données concernées se limitaient à des champs de contact et démographiques. Les catégories exposées comprenaient :

• Prénom
• Pays
• Code postal
• Adresse e-mail
• Numéro de téléphone

Selon Mango et selon ZATAZ, aucun nom de famille, mot de passe, identifiant de connexion, donnée bancaire ou de carte de crédit, ni document d'identité n'était concerné. L'entreprise n'a pas précisé le nombre de clients touchés ; les chiffres relayés par certains agrégateurs ne sont pas vérifiés.

Mango a indiqué avoir activé ses protocoles de sécurité dès la détection de l'incident au cours du week-end et avoir notifié l'autorité espagnole de protection des données (AEPD) dans les délais requis par le RGPD. L'enseigne a mis en place un canal de contact dédié (personaldata@mango.com) pour les clients concernés et a appelé à la vigilance face aux courriels d'hameçonnage et aux appels suspects. Elle a précisé que ses systèmes continuaient de fonctionner normalement, plaçant cet incident dans la vague d'attaques visant le secteur du commerce de détail en 2025.