Gravité modéréeFuite vérifiée
Fuite de données Goose Creek
6 574 121 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Goose Creek, c’est quoi ?
Goose Creek est une marque américaine de bougies parfumées très populaire en ligne, qui vend aussi vers l’Europe. Les amateurs de bougies la connaissent bien. Vous êtes potentiellement concerné si vous y avez déjà commandé.
Ce qui s’est passé
En juin 2026, un pirate affirmant détenir les données de Goose Creek a directement contacté par email des clients de la marque pour le prouver, une méthode inhabituelle. Les données, apparemment extraites de la boutique Shopify de l’entreprise, ont ensuite été transmises au registre Have I Been Pwned.
Le lot contient 6,6 millions d’adresses email uniques, avec noms, téléphones, adresses postales, numéros de commande et montants dépensés. Aucun mot de passe ni donnée bancaire.
Les données exposées
- numéros de téléphone
- adresses postales
- adresses email
- noms
- achats
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Un historique de commandes entre de mauvaises mains, c’est le carburant des faux mails de livraison et de remboursement, d’autant plus crédibles qu’ils citent vos vrais achats. Et comme l’attaquant a déjà écrit directement aux clients, tout message « Goose Creek » inattendu mérite la plus grande méfiance : passez par le site officiel, jamais par le lien reçu.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Goose Creek peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?