Fuite de données GLAMIRA

GLAMIRA, c’est quoi ?

GLAMIRA est une bijouterie en ligne qui livre dans de nombreux pays, dont la France. Vous êtes potentiellement concerné si vous y avez commandé une bague, une alliance ou un bijou.

Ce qui s’est passé

À la fin de l’année 2023, la bijouterie en ligne GLAMIRA a subi une fuite de données, qu’elle a attribuée à « une personne non autorisée [qui] a brièvement accédé à l’un de nos serveurs ».

Les données ont ensuite été publiées sur un forum de piratage. Elles comprennent 875 000 adresses email, des noms, des numéros de téléphone et des achats.

Les données exposées

• numéros de téléphone
• adresses email
• noms
• achats

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Aucun mot de passe : rien à réinitialiser. Ce qui distingue cette fuite, c’est le détail des achats associé à un nom et à un téléphone. Chez un bijoutier, cette information n’est pas anodine : elle indique quel objet de valeur une personne possède, et combien elle l’a payé. C’est une donnée qu’on ne pense jamais à protéger, et qui alimente deux usages. Le premier est le démarchage très ciblé (assurance, rachat de bijoux, estimation gratuite), d’autant plus crédible que l’interlocuteur cite l’article exact. Le second tient à la nature de ce commerce : une part des achats correspond à des bagues de fiançailles ou d’alliance, ce qui révèle un événement personnel et sa date. Le réflexe utile est simple : une sollicitation téléphonique qui mentionne un bijou que vous avez réellement acheté n’est pas légitime pour autant, et il n’y a aucune raison de confirmer quoi que ce soit à un inconnu qui appelle.

Que faire si vous êtes concerné

1. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
2. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
3. Des e-mails ou des SMS imitant GLAMIRA peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
4. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?