Gravité modéréeFuite vérifiée
Fuite de données 7-Eleven
185 256 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
7-Eleven, c’est quoi ?
7-Eleven est une chaîne mondiale de commerces de proximité. Précision importante : d’après l’enseigne, la fuite concerne les systèmes de gestion des documents de franchisés. Vous êtes donc plus probablement concerné comme franchisé ou contact professionnel que comme simple client.
Ce qui s’est passé
En avril 2026, 7-Eleven a été victime d’une campagne d’extorsion « payez ou nous diffusons » de ShinyHunters, les données ayant été publiées plus tard dans le mois.
L’incident a exposé 185 000 adresses email uniques, avec les noms, les adresses postales, les dates de naissance et les numéros de téléphone. Un petit nombre d’enregistrements contenait des champs supplémentaires.
L’entreprise a ensuite indiqué que la fuite se limitait à « certains systèmes 7-Eleven utilisés pour stocker des documents de franchisés », une déclaration cohérente avec les données exposées.
©
Photo : Andre Carrotflower, CC BY-SA 4.0, via Wikimedia Commons. La marque appartient à son propriétaire, sans lien avec Veillify.
Les données exposées
- dates de naissance
- numéros de téléphone
- adresses postales
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe : rien à réinitialiser. Ce cas est l’un des rares où la déclaration de l’entreprise correspond aux données observées, et il faut le dire : il s’agit de documents de franchisés, pas d’un fichier clients. Si vous êtes ou avez été franchisé, ou si vous avez traité avec l’enseigne à ce titre, votre nom, votre adresse et votre date de naissance circulent, soit le profil complet d’un chef d’entreprise, ce qui est la cible privilégiée de la fraude visant les professionnels : faux fournisseurs, fausses factures, faux services de l’enseigne. Si vous êtes simple client et que votre adresse apparaît malgré tout, l’explication la plus probable est une relation professionnelle passée, ou une adresse partagée. La date de naissance, dans tous les cas, ne se change pas et ne doit pas servir de réponse à une question de sécurité.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant 7-Eleven peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?