Beauty Success : 5,17 millions de fiches clients revendiquées

Le 21 août 2026, un acteur agissant sous le pseudonyme « misere » a mis en vente sur un forum cybercriminel une base attribuée à Beauty Success, enseigne française de parfumerie et d’instituts de beauté. L’annonce fait état de 10 279 819 enregistrements, ramenés par l’attaquant lui-même à 5 169 727 entrées présentées comme uniques après dédoublonnage, un écart qui rappelle qu’un décompte en lignes ne dit rien du nombre de personnes réellement concernées.

Les champs décrits sont ceux d’un fichier client classique : nom, prénom, adresse e-mail, date de naissance complète, identifiant client et divers attributs de statut issus du système de gestion. Aucun mot de passe ni aucune coordonnée bancaire n’apparaît dans les éléments diffusés. La date de naissance complète, souvent négligée, mérite pourtant l’attention : associée au nom et à l’adresse électronique, elle sert couramment de question de vérification lors des appels au service client d’une banque, d’un opérateur ou d’une administration, ce qui la rend directement utile à l’ingénierie sociale.

Cette revendication n’est pas isolée. Elle s’inscrit dans une matinée qui a vu paraître quatre autres annonces visant des organisations françaises, dont Bureau Vallée, Allobébé et Made in Bébé. Le même acteur affirme être passé par un prestataire tiers manipulant des exports de fichiers clients pour le compte de plusieurs enseignes, hypothèse cohérente avec la simultanéité des publications et avec la structure des fichiers, mais qu’aucun élément public ne permet de confirmer.

Le statut retenu reste « alléguée » : Beauty Success n’a pas communiqué à la date de rédaction et l’authenticité de l’ensemble du fichier n’a pas été vérifiée de façon indépendante, même si les analystes qui ont examiné les échantillons les jugent crédibles. Pour les clientes et clients de l’enseigne, la conduite à tenir se limite pour l’instant à traiter avec méfiance les courriels promotionnels ou les prétendus programmes de fidélité arrivant dans les prochaines semaines, en particulier ceux qui reprennent des informations exactes pour paraître légitimes.