Les clients de KRYS pourraient être concernés par une fuite de données revendiquée, qui toucherait environ 203 000 personnes, selon la revendication. Le corpus allégué porterait sur près de 294 000 enregistrements essentiellement issus de commandes et de devis optiques, couvrant la période de fin 2023 à mi‑2026.
Les personnes concernées sont des clients du réseau d'opticiens lié à KRYS, incluant notamment Le Collectif des Lunetiers, Lynx Optique et KRYS Audition. Selon la revendication, les informations exposées comprendraient des éléments d'identité (prénoms, noms), des dates de naissance, et le numéro de sécurité sociale pour une très large majorité des entrées. Sont aussi évoqués des éléments liés aux commandes et remboursements optiques, des factures et montants, ainsi que des dossiers médicaux ou données de santé liés aux prestations optiques. À ce stade, ces éléments restent annoncés mais non vérifiés.
La combinaison alléguée d'identité, date de naissance, numéro de sécurité sociale et données de santé rend la sensibilité du corpus élevée, car elle facilite potentiellement des usages malveillants comme des tentatives d'usurpation ou des sollicitations ciblées.
Détails techniques :
- Corpus déclaré : environ 294 000 enregistrements
- Période couverte : fin 2023 à mi‑2026
- Personnes physiques uniques estimées : ≈ 203 446
- Très large majorité des entrées associée à un numéro de sécurité sociale (NIR)
Données concernées :
- Identité : prénom, nom
- Date de naissance
- Numéro de sécurité sociale (NIR)
- Données liées aux commandes et devis optiques, factures et montants
- Dossier médical et données de santé
- Données professionnelles et champs libres
- Identifiant interne
Données annoncées non vérifiées :
- Prénom
- Nom
- Date de naissance
- Numéro de sécurité sociale
- Identifiant interne
- Facture
- Montant
- Données de santé
- Dossier médical
- Données professionnelles
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée