Clin d'œil Opticiens : incident reconnu par l'enseigne, un fichier de clients avec numéros de sécurité sociale diffusé sur Internet

Le jeudi 22 octobre 2026, Fuites Infos a publié le courriel par lequel Clin d’œil Opticiens, un réseau indépendant de magasins d’optique implanté dans le nord-est de la France, informe ses clients actuels et anciens d’un incident de sécurité. Selon ce courriel, l’incident a entraîné la « diffusion non autorisée sur Internet d’un fichier » contenant des données de clients, et il est « susceptible » de concerner chacun des destinataires, ce qui signifie que tous ne figurent pas nécessairement dans le fichier. Cyberattaque.org, qui dit s’être procuré une copie du courriel, a repris l’information le 23 octobre, et Selectra l’a relayée le 27 octobre en renvoyant à Fuites Infos. L’incident est donc reconnu par l’enseigne elle-même, mais ces trois publications reposent sur un seul document, le courriel de notification, et aucun communiqué public de l’enseigne ni aucune autre source indépendante n’ont été trouvés.

L’ampleur de la fuite n’est pas connue : l’enseigne ne précise ni le nombre de personnes présentes dans le fichier, ni la date de son extraction, ni l’endroit où il a été publié, et poursuit ses vérifications. Fuites Infos et Cyberattaque.org ne donnent aucun chiffre, et Selectra ne chiffre pas non plus cet incident. Aucun chiffre de personnes n’est donc retenu ici. Aucune revendication d’un acteur malveillant n’a été relevée dans les sources consultées, de sorte que l’identité de l’auteur de la diffusion et sa motivation restent inconnues.

D’après le courriel, le fichier peut contenir le nom, le prénom, le genre, la date de naissance, l’adresse postale, le numéro de téléphone, l’adresse électronique et le numéro de sécurité sociale (NIR) des clients. Cet identifiant, associé à une identité complète et à des coordonnées valides, permet de bâtir des messages d’hameçonnage très crédibles se faisant passer pour un opticien, une mutuelle ou l’Assurance maladie, et de tenter des fraudes administratives ou des usurpations d’identité, le NIR ne pouvant pas être changé comme un mot de passe. L’enseigne indique vérifier si d’autres catégories de données, notamment le suivi optique (corrections, équipements) et la complémentaire santé, ont été exposées, et précise que ses investigations n’ont pas mis en évidence leur divulgation à ce stade : ces informations relèveraient de données de santé et aggraveraient nettement la situation si leur exposition était constatée. La gravité est retenue à « critique » en raison de la présence du NIR d’une clientèle d’un acteur de la santé visuelle, et serait à rehausser dans son périmètre si des données de santé étaient confirmées.

Du côté de la réaction, l’enseigne affirme avoir lancé des investigations, pris avec les intervenants techniques concernés les mesures nécessaires pour sécuriser les données et empêcher de nouveaux accès non autorisés, et notifié la violation à la CNIL. Elle indique que les services en magasin continuent de fonctionner. L’origine technique n’est pas établie et aucun prestataire n’est nommé.

Les clients de l’enseigne, qu’ils aient ou non reçu le courriel, ont intérêt à se méfier de tout appel, SMS ou courriel se réclamant d’un opticien, d’une mutuelle ou de l’Assurance maladie et réclamant un paiement, un code ou des documents, et à ne jamais communiquer de justificatif par ce canal. Les courriels suspects peuvent être signalés à Signal Spam, les SMS et appels frauduleux au 33700, et cybermalveillance.gouv.fr propose une assistance en cas de fraude avérée. Les clients peuvent aussi surveiller leur compte ameli.fr et signaler à leur caisse d’assurance maladie toute opération qu’ils ne reconnaissent pas.