Cartier victime d'une cyberattaque

Selon des documents consultés par Reuters, Cartier aurait été victime d'une cyberattaque. Certaines données clients auraient donc été dérobées dans le système de la maison de joaillerie et d'horlogerie.

Aucune fuite de données bancaires

Alors que le groupe Richemont a enregistré un chiffre d'affaires de 21,4 milliards d'euros (+4%) sur l'exercice 2024/2025, sa marque phare Cartier débute le mois de juin sous de mauvais auspices. La maison de joaillerie et d'horlogerie a été victime d'une cyberattaque ciblant son site web et la data de sa clientèle.

C'est en tout cas ce qu'affirme Reuters. L'agence de presse aurait consulté un mail le 3 juin dans lequel la firme déclare à ses clients qu'une "partie non autorisée a obtenu un accès temporaire" à son système. Les données concernées seraient limitées et ne concerneraient que les noms, les mails ou encore le pays de résidence, mais "aucun mot de passe, numéro de carte de crédit ni autre information bancaire". Cartier a indiqué avoir depuis maîtrisé le problème et qu'elle allait renforcer la protection de ses systèmes et de ses données, en musclant par exemple ses collaborations avec des experts externes.

De plus en plus de cyberattaque

Et Cartier est loin d'être la seule maison à avoir été touchée par une cyberattaque. The North Face, Marks & Spencer, Victoria's Secret, Adidas... Ces derniers mois, les intrusions dans les données privées de grandes marques et d'éminents groupes ne cessent de croître. Il y a quelques semaines, ce n'est autre que Dior qui a été frappé par ce phénomène. La maison française avait mentionné dans un courrier qu'un tiers non autorisé avait pu accéder à de nombreuses données clients, comme le numéro de téléphone, l'adresse postale et les données d'achat. Toutefois, les informations bancaires n'auraient pas été comprises.

Les spécialistes de la cybercriminalité sont unanimes : que l'on soit une entreprise moyenne ou une multinationale à l'image de Richemont (Cartier) et LVMH (Dior), les attaques digitales peuvent ébranler tout le monde et entacher la réputation de n'importe quelle société. Sans parler de la réponse financière aux préjudices causés en cas de fuite de données bancaires, notamment sur une clientèle de luxe.

Selon l'Anssi, l'agence française spécialisée dans la cybersécurité, 4.386 "événements de sécurité" sur des systèmes informatiques ont été traités en France en 2024, soit une hausse de +15% (aussi corrélée à l'organisation des Jeux Olympiques de Paris la même année). Parmi eux, 1.361 ont été considérés comme des incidents sérieux pour lesquels l'Anssi peut confirmer qu'un acteur malveillant a conduit une cyberattaque.