Gravité modéréeFuite vérifiée
Fuite de données Creams Cafe
159 652 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Creams Cafe, c’est quoi ?
Creams Cafe est une chaîne britannique de salons de desserts. Vous êtes potentiellement concerné si vous y aviez un compte pour commander ou réserver.
Ce qui s’est passé
En mai 2025, 160 000 fiches de clients auraient été obtenues de Creams Cafe, qui se présente comme « le salon de desserts préféré du Royaume-Uni ».
Les données comprennent les adresses email et postales, les noms et les numéros de téléphone.
Creams Cafe n’a pas répondu aux tentatives répétées de signalement de l’incident ; en revanche, plusieurs abonnés du registre concernés ont confirmé l’authenticité et l’exactitude des données.
Les données exposées
- numéros de téléphone
- adresses postales
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe : rien à réinitialiser. Ce cas illustre un mécanisme de vérification que le lecteur a intérêt à connaître. L’entreprise n’a jamais répondu, et sans elle, le registre n’aurait pas pu confirmer que les données étaient réelles. Ce sont les personnes concernées elles-mêmes, des abonnés qui ont reconnu leurs propres informations, qui ont établi l’authenticité du lot. Autrement dit, le silence d’une entreprise n’empêche pas une fuite d’être avérée ; il empêche seulement ses clients d’être prévenus par elle. Sur le fond, les données sont des coordonnées, avec les risques habituels de démarchage et de faux messages autour d’une commande. Rien ne se paie ni ne se confirme depuis un lien reçu.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Creams Cafe peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?