Krys Group
CritiqueConfirméeCommerce
Un pirate se présentant sous le pseudonyme « Syrv4x » a diffusé gratuitement le 29 septembre 2026, sur un forum cybercriminel, deux fichiers présentés comme issus de Krys Group, coopérative française d'opticiens et d'audioprothésistes. Les échantillons examinés par plusieurs médias spécialisés contiennent noms, prénoms, civilités, dates de naissance et informations liées à des rendez-vous et séances d'optique, avec des champs pour adresses e-mail, téléphones et adresses postales non systématiquement renseignés. Le nombre de personnes concernées varie selon les sources (environ 8 400 à 9 500), et les circonstances de l'obtention des données ne sont pas connues à ce stade.
L'association d'une identité, d'une date de naissance et d'un historique de rendez-vous peut faciliter des tentatives de hameçonnage ciblé se faisant passer pour l'opticien.
- Annoncée le
- 29 septembre 2026
- Secteur
- Commerce
- Pays
- France
- Origine
- Origine non communiquée
Données exposées
- Nom et prénom
- Téléphone
- Adresse postale
- Date de naissance
- Adresse e-mail
- Identifiant client
- Données de santé
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact