Skip to content
Fuite de donnéesContenu

Fuite chez Optic 2000

Début août 2025, l'enseigne d'optique française Optic 2000 a été victime d'une cyberattaque — confirmée le 30 juillet 2025 et touchant quatre magasins de la région parisienne — qui a exposé des données clients : nom, numéro de sécurité sociale, date de naissance, adresse postale, numéro de téléphone et coordonnées de l'opticien.

Victime
Optic 2000

Le 8 août 2025, Optic 2000 — l'une des plus grandes enseignes d'optique françaises — a été signalée comme victime d'une fuite de données touchant ses clients. Le groupe a confirmé avoir été visé par une cyberattaque le 30 juillet 2025, avec quatre magasins de la région parisienne concernés : Paris, Nanterre, Houilles et Courbevoie.

Les données exposées concernaient les clients des magasins touchés et combinaient des champs d'identité, de contact et de santé, rendant ces enregistrements particulièrement sensibles puisqu'ils incluaient des numéros de sécurité sociale liés aux soins optiques.

Catégories de données signalées comme exposées :

  • Civilité, nom et prénom
  • Numéro de sécurité sociale
  • Date de naissance
  • Adresse postale
  • Numéro client
  • Numéro de téléphone
  • Magasin concerné et nom de l'opticien

En tant qu'opticien traitant des informations de soins visuels et de remboursement, Optic 2000 gère des données personnelles qui recoupent les données de santé, ce qui accroît la gravité de l'exposition. L'enseigne a reconnu l'incident et l'a circonscrit aux quatre magasins concernés. Cet événement est distinct d'une autre fuite, ultérieure, portant sur les factures de franchisés d'Optic 2000 en 2026, et les deux ne doivent pas être confondus.

Sources

  1. illicium.iohttps://illicium.io/cert/bulletins/ICB-2025-8004
  2. futura-sciences.comhttps://www.futura-sciences.com/tech/actualites/cybersecurite-optic-2000-auchan-optique-atol-lunetiers-francais-cibles-cyberattaque-precedent-134800/
  3. bonjourlafuite.eu.orghttps://bonjourlafuite.eu.org/#Optic%202000-2025-08-08

Incidents liés

Fuite de donnéesContenu

Fuite chez Médecin Direct

MédecinDirect, la plateforme française de téléconsultation (filiale de Teladoc Health), a révélé le 3 décembre 2025 une fuite de données détectée le 28 novembre exposant les données personnelles et de santé d'environ 285 000 patients, un pirate revendiquant jusqu'à 323 069 dossiers.

Victim
Médecin Direct
Fuite de donnéesContenu

Fuite chez Itelis

En novembre 2025, Itelis — réseau de soins optique français lié à AXA — a révélé une fuite exposant les données d'environ 1,6 million de bénéficiaires : nom, date de naissance, numéro de sécurité sociale et données de remboursement optique.

Victim
Itelis
Fuite de donnéesContenu

Fuite chez Weda

Le 12 novembre 2025, l'éditeur français de logiciel médical Weda a révélé une cyberattaque : des identifiants de soignants compromis (volés par un malware infostealer) ont permis un accès non autorisé à sa plateforme de dossiers patients, exposant potentiellement des données médicales sensibles de dizaines de milliers de professionnels de santé.

Victim
Weda