Entrée dans l'espace public : 18 septembre 2025
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
600 000 personnes concernées
plus de 600 000 clients concernés selon la revendication du groupe Everest ; noms, dates de naissance, adresses, e-mails, téléphones
Mi-septembre 2025, le groupe d’extorsion Everest a publié des données volées chez Clarins, groupe français de cosmétiques, avant d’être repris par les CERT et la presse spécialisée. Le 18 septembre, selon la presse, Clarins a informé ses clients d’une fuite affectant ses plateformes d’e-commerce internationales : noms, dates de naissance, adresses postales et e-mail, numéros de téléphone et historiques d’achat ont circulé, selon des captures diffusées par les veilleurs. La revendication évoque plus de 600 000 clients touchés. Des clients français figuraient parmi les personnes concernées selon les relais de veille.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Le groupe Everest publie des données présentées comme exfiltrées des plateformes e-commerce du groupe Clarins.
Clarins notifie ses clients de la fuite ; les CERT et la presse spécialisée chiffrent à plus de 600 000 les clients concernés.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.