Laboratoire LCS

Laboratoire LCS : les données de plus de 42 000 personnes diffusées gratuitement sur un forum cybercriminel Laboratoire LCS, entreprise française spécialisée dans la conception et la fabrication de lentilles de contact sur mesure, fait l’objet d’une revendication de fuite de données. Un pirate affirme avoir récupéré une base contenant 42 495 lignes, désormais proposée gratuitement sur un forum fréquenté par des cybercriminels. La publication a été mise en ligne le 29 septembre 2026 par un utilisateur utilisant le pseudonyme « Syrv4x ». Celui-ci présente un fichier d’environ 7 Mo attribué au site laboratoire-lcs.com. :::embed ::: L’échantillon publié par le pirate montre la présence de noms, prénoms et dates de naissance, ainsi que d’informations liées à des commandes de lentilles. À ce stade, Laboratoire LCS n’a pas confirmé publiquement l’incident et les circonstances exactes permettant d’expliquer l’obtention de cette base restent inconnues. Qu’est-ce que Laboratoire LCS ? Laboratoire LCS est une entreprise française basée en Normandie et spécialisée dans la conception et la fabrication de lentilles de contact sur mesure. Ses produits sont notamment destinés à la correction de situations visuelles complexes ou de cornées irrégulières. Quelles données auraient été exposées ? La publication du pirate annonce 42 495 lignes de données. L’échantillon visible permet d’identifier plusieurs champs : • un identifiant ; • le nom ; • le prénom ; • la date de naissance ; • un identifiant de commande ; • la date de commande ; • le type de lentille ; • le mode associé à la commande. La présence de dates de naissance associées à l’identité des personnes rend cette base particulièrement sensible. Il faut toutefois distinguer les 42 495 lignes revendiquées du nombre exact de personnes concernées : l’élément publié ne permet pas de confirmer que chaque ligne correspond à une personne unique. Des informations liées aux commandes de lentilles La base ne semble pas se limiter à de simples informations d’identité. L’échantillon montre également des données relatives aux commandes et aux types de lentilles. Ces informations permettent potentiellement d’associer une personne identifiée à une commande effectuée auprès d’un acteur spécialisé dans les dispositifs de correction visuelle. À ce stade, l’échantillon visible ne permet toutefois pas d’affirmer que des dossiers médicaux, prescriptions ou autres données de santé détaillées figurent dans la base. Une base diffusée gratuitement Contrairement à certaines fuites proposées à la vente, l’auteur de la publication indique mettre la base gratuitement à disposition de la communauté du forum. Cette diffusion augmente le risque de réutilisation des informations puisque le fichier pourrait être récupéré, copié puis redistribué sur d’autres plateformes. La méthode employée pour obtenir ces données n’est pas indiquée dans la publication. Quels risques pour les personnes concernées ? La combinaison de noms, prénoms et dates de naissance peut faciliter différentes formes d’ingénierie sociale ou de phishing ciblé. Les informations relatives aux commandes pourraient également être utilisées pour rendre certains messages frauduleux plus crédibles en se faisant passer pour un professionnel ou une entreprise connue de la victime. Une fuite qui reste à confirmer L’échantillon publié montre bien l’existence de données structurées présentées comme provenant de Laboratoire LCS. Il ne permet cependant pas de confirmer indépendamment que les 42 495 lignes annoncées sont toutes authentiques et uniques, ni de déterminer comment le pirate les aurait obtenues. Ces éléments doivent donc rester présentés comme une revendication de l’auteur de la publication tant qu’ils n’ont pas été confirmés par Laboratoire LCS ou par une analyse indépendante. FrenchBreaches ne reproduit volontairement aucune identité, date de naissance ou autre donnée personnelle provenant de la fuite revendiquée.

Source : FrenchBreaches — fuites de données France

Voir l’alerte →