Gravité élevéeFuite vérifiée
Fuite de données Neiman Marcus
31 152 842 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Neiman Marcus, c’est quoi ?
Neiman Marcus est une chaîne américaine de grands magasins de luxe, qui vend également en ligne à l’international. Vous êtes potentiellement concerné si vous y avez commandé ou créé un compte.
Ce qui s’est passé
En mai 2024, les données de l’enseigne ont été publiées sur un forum de piratage : 31 millions d’adresses email uniques, avec noms, numéros de téléphone, dates de naissance, adresses postales, historiques d’achats et données de carte bancaire partielles, insuffisantes pour effectuer un paiement.
L’origine a été retracée : une série d’attaques visant le service d’hébergement de données Snowflake, qui a touché 165 organisations dans le monde.
Les données exposées
- données bancaires partielles
- dates de naissance
- adresses IP
- numéros de téléphone
- adresses postales
- adresses email
- noms
- achats
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des données bancaires partielles.
Rien à réinitialiser côté mot de passe. L’intérêt de cette fiche est ailleurs : elle montre que votre exposition ne dépend pas seulement des sites où vous achetez, mais aussi des prestataires techniques que ces sites utilisent. Ici, une attaque contre un hébergeur a fait fuiter les clients de 165 entreprises d’un coup. Vous ne choisissez pas ces prestataires et vous n’en connaissez pas les noms : c’est précisément pourquoi une vérification ponctuelle a peu d’intérêt face à une surveillance dans la durée. Côté gestes, la vigilance porte sur les messages qui citent vos achats.
Que faire si vous êtes concerné
- Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Neiman Marcus peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?