Nuhanciam : plus de 156 000 clients exposés dans une fuite visant la marque de cosmétiques

Le 12 mai 2026, Nuhanciam — marque française de dermo-cosmétique spécialisée dans les soins pour peaux pigmentées et foncées — a été visée par une fuite de données après la mise en circulation, sur un forum cybercriminel, d'une base attribuée à son site e-commerce. Le vendeur revendiquait plus de 156 000 enregistrements clients concernant des utilisateurs français.

La compromission semble résulter d'une extraction directe de la base de données du site marchand, vraisemblablement via une compromission du CMS ou d'un accès administrateur, plutôt que d'un déploiement de rançongiciel. Le jeu de données reflète la structure d'une boutique en ligne : confirmations de commande, enregistrements de réinitialisation de mot de passe et données du programme de fidélité.

Les enregistrements exposés comprendraient :

• Noms et prénoms
• Adresses e-mail
• Dates de naissance
• Adresses postales, villes et codes postaux
• Numéros de téléphone
• Mots de passe hachés (chiffrés)
• Historique de commandes et données de facturation
• Informations liées à la newsletter et au programme de fidélité

Au moment de la publication, Nuhanciam n'avait pas confirmé publiquement l'incident, et l'origine exacte ainsi que l'authenticité complète de la base restaient à vérifier. Avec ces données en libre circulation, les clients concernés s'exposent à un risque accru de phishing ciblé et de prise de contrôle de comptes en cas de réutilisation des mots de passe sur d'autres services. Le statut reste inconnu, en l'absence de communication officielle ou de notification réglementaire.