Fuite de données personnelles de 10 millions de clients de JD Sports

JD Sports, une chaîne britannique de vêtements de sport, a signalé, le 30 janvier 2023, un « accès non-autorisé » à une base de données clients. « Les informations qui ont pu être consultées sont le nom, l’adresse de facturation, l’adresse de livraison, l’adresse électronique, le numéro de téléphone, les détails de la commande et les quatre derniers chiffres des cartes de paiement d’environ 10 millions de clients uniques », indique le groupe.

Ces données concernent des achats réalisés entre novembre 2018 et octobre 2020 auprès des marques JD, Size?, Millets, Blacks, Scotts et MilletSport. L’entreprise rappelle qu’elle ne dispose pas des informations bancaires complètes de ses clients, et précise qu’aucun mot de passe ne semble avoir été exposé.

En revanche, le groupe alerte sur les risques de phishing ou de fraude induits par cette fuite de données. Il invite donc ses clients à se méfier de « toute communication suspecte ou inhabituelle censée provenir de JD Sports ou de l’une des marques de notre groupe ».

JD Sports a indiqué collaborer avec les autorités, en particulier avec l’Information Commissioner’s Office (ICO), équivalent britannique de la Cnil. « Suite à cet incident, nous poursuivons un examen complet de notre cybersécurité en partenariat avec des spécialistes externes. La protection des données de nos clients est une priorité absolue pour JD Sports », a déclaré Neil Greenhalgh, directeur financier du groupe.