Gravité élevéeFuite vérifiée
Fuite de données Mytheresa
84 108 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Mytheresa, c’est quoi ?
Mytheresa est une plateforme allemande de vente en ligne de mode de luxe, qui livre dans toute l’Europe et compte une clientèle française. Vous êtes potentiellement concerné si vous y avez commandé.
Ce qui s’est passé
En avril 2026, la plateforme a été désignée comme victime par le groupe d’extorsion ShinyHunters, qui pratique le « payer ou fuiter ».
Passé le délai de la rançon, le groupe a publié les données : 84 000 adresses email uniques, avec noms, numéros de téléphone, adresses postales, historiques d’achats et données partielles de carte (type, quatre derniers chiffres et date d’expiration).
Les données exposées
- données bancaires partielles
- numéros de téléphone
- adresses postales
- adresses email
- noms
- achats
- civilités
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des données bancaires partielles.
Pas de mot de passe, aucun numéro de carte complet : rien ne permet un paiement frauduleux. Le risque tient à la nature du fichier : sur une plateforme de luxe, l’historique d’achats associé au nom et à l’adresse dessine un profil de personne aisée, avec ce que ça implique de démarchage très ciblé et d’arnaques sur mesure (fausse livraison bloquée, faux service client, fausse offre privée). Une règle suffit : un message qui cite un achat réel n’est pas pour autant légitime, revenez toujours par le site officiel.
Que faire si vous êtes concerné
- Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Mytheresa peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?