Gravité modéréeFuite vérifiée
Fuite de données Oz Hair and Beauty
1 988 331 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Oz Hair and Beauty, c’est quoi ?
Oz Hair and Beauty est une enseigne australienne de produits de coiffure et de beauté vendus en ligne. Vous êtes potentiellement concerné si vous y avez passé commande, même une seule fois.
Ce qui s’est passé
En août 2026, Oz Hair and Beauty a été la cible d’une attaque par extorsion du groupe xpl0itrs.
Le groupe a ensuite publié des données présentées comme obtenues auprès de l’entreprise : 2 millions d’adresses email uniques, avec les noms, les numéros de téléphone, la localisation (quartier et code postal) et les achats.
Les données exposées
- localisations géographiques
- numéros de téléphone
- adresses email
- noms
- achats
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Pas de mot de passe ni de donnée bancaire : rien à changer. Le fichier réunit en revanche votre nom, votre téléphone, votre secteur et ce que vous avez acheté : exactement ce qu’il faut pour un faux message de livraison ou de service client qui cite une vraie commande. Les SMS « votre colis est retenu » ou les appels au nom de l’enseigne sont le scénario le plus probable dans les semaines à venir. Ne cliquez pas depuis un message reçu, passez par le site ou l’application que vous connaissez.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Oz Hair and Beauty peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?