L’incident, révélé le lundi 15 septembre par BBC, concerne plusieurs millions de clients à travers le monde.
Des données personnelles massivement dérobée
Les pirates, connus sous le nom de Shiny Hunters, affirment détenir des données sensibles sur 7,4 millions d’adresses e-mail uniques.
Selon la BBC, les informations volées incluent les noms, adresses e-mail, numéros de téléphone, adresses postales et le montant total des achats effectués auprès de chaque marque de luxe du groupe Kering. Ces données proviennent de clients ayant fréquenté les boutiques Gucci, Balenciaga et Alexander McQueen dans le monde entier. Le champ « Total Sales », présent dans les fichiers piratés, indique combien chaque client a dépensé, ce qui pourrait exposer leur niveau de fortune. Les hackers estiment que le nombre de victimes est proche du volume d’e-mails compromis.
Kering confirme l’intrusion, mais écarte tout risque financier
Le groupe Kering a confirmé mardi qu’un accès non autorisé avait eu lieu en juin 2025. L’entreprise précise que seules des données clients limitées ont été consultées. Les maisons concernées ont rapidement signalé l’incident aux autorités et averti les personnes touchées, conformément aux réglementations locales. Aucun numéro de carte bancaire, de compte bancaire ou de sécurité sociale n’a été compromis. L’entreprise assure que l’intrusion a été détectée et contenue rapidement, et que des mesures ont été déployées pour sécuriser ses systèmes.
Un secteur sous pression face aux cybermenaces
Cette cyberattaque dévoile la vulnérabilité croissante des groupes de luxe. En 2025, plusieurs grandes maisons, dont Dior, Louis Vuitton et Cartier, ont déjà subi des violations de données. Ces incidents démontrent l’ampleur des risques auxquels l’industrie est confrontée et la nécessité de renforcer en permanence la sécurité informatique pour protéger les données de clients à forte valeur.