Gravité élevéeFuite vérifiée
Fuite de données Brinks Home
732 162 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Brinks Home, c’est quoi ?
Brinks Home est une entreprise américaine de télésurveillance et d’alarme résidentielle. Particularité de cette fuite : elle ne touche pas que les clients, mais aussi les prospects, les personnes ayant simplement demandé un devis, et les salariés.
Ce qui s’est passé
En juillet 2026, Brinks Home a été visée par une campagne d’extorsion du type « payez ou nous diffusons », menée par ShinyHunters.
Le groupe a ensuite publié les données qu’il affirmait avoir dérobées : 732 000 adresses email uniques et d’autres informations personnelles concernant des prospects, des clients et des membres du personnel de Brinks (noms, numéros de téléphone et adresses postales).
Le lot contient également les achats effectués chez Brinks, ainsi que des données de carte bancaire partielles : quatre derniers chiffres, type de carte et date d’expiration.
Dans son avis, l’entreprise a reconnu l’incident et le risque de divulgation, et indiqué qu’elle préviendrait les personnes concernées « conformément à la loi applicable ».
Les données exposées
- données bancaires partielles
- dates de naissance
- numéros de téléphone
- adresses postales
- adresses email
- noms
- achats
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des données bancaires partielles.
C’est l’entrée la plus récente du registre, et deux éléments la rendent notable. D’abord les prospects : figurer dans ce fichier ne suppose pas d’avoir été client, une simple demande de devis suffit. Beaucoup de gens y découvriront leur nom sans comprendre pourquoi, et c’est l’explication. Ensuite le contenu, qui associe une adresse postale, la liste des équipements de sécurité achetés et les quatre derniers chiffres d’une carte bancaire. Aucun paiement n’est possible avec ces quatre chiffres (il manque le numéro complet et le cryptogramme), mais ils rendent un appel frauduleux redoutablement crédible, surtout accompagné du détail de votre installation. La règle tient en une phrase : votre prestataire de télésurveillance ne vous demandera jamais de confirmer des coordonnées bancaires par téléphone, ni de valider une opération que vous n’avez pas initiée. En cas de doute, raccrochez et rappelez le numéro figurant sur votre contrat.
Que faire si vous êtes concerné
- Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Brinks Home peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?