Acheteurs d'or chez Lingor : vos adresses, IBAN et pièces d'identité sont devenus une carte au trésor pour les cambrioleurs
L’intrusion informatique chez Lingor expose des acheteurs d’or dont les pièces d’identité, IBAN et adresses ont potentiellement fuité. Entre risque d’usurpation et menace à domicile, voici les signaux d’alerte et les gestes urgents à envisager.
Les coffres-forts n’ont pas bougé, mais les fichiers, eux, ont été ouverts. L’un des principaux négociants français en or physique, Lingor, a annoncé avoir été victime d’une intrusion informatique assortie d’une demande de rançon, à laquelle l’entreprise a refusé de céder. Derrière cette cyberattaque Lingor, ce ne sont pas seulement des serveurs qui sont concernés, mais des fichiers clients entiers.
Car les personnes qui achètent ou revendent des lingots et des pièces via Lingor, que ce soit sur lingor.fr, monlingot.fr ou avec le kit postal de rachat, laissent derrière elles un sillage de données très concrètes : identité, coordonnées, historique de transactions, parfois même documents officiels. De quoi faire, pour un escroc ou un cambrioleur, une véritable liste de repérage de domiciles où de l’or a transité. Reste à savoir quelles informations ont exactement fuité et quels réflexes adopter.
Cyberattaque Lingor : ce que l’on sait de la fuite de données
Selon le message adressé aux clients, l’intrusion a été détectée le 26 août, lorsque les attaquants ont directement contacté l’entreprise pour réclamer une rançon. Le 27 août à partir de 18 h, Lingor a commencé à prévenir un par un les acheteurs par courriel, tandis que l’enquête était confiée à un prestataire spécialisé, qu’une notification était envoyée à la CNIL et qu’une plainte était déposée. Sur son site, le négociant mentionne uniquement un numéro de téléphone « indisponible en raison d’un incident technique », sans détailler publiquement l’ampleur de l’incident ni le nombre de clients touchés.
Le texte du courriel, reproduit par le site FrenchBreaches, distingue d’abord les acheteurs des boutiques en ligne lingor.fr et monlingot.fr. Pour ces clients, les données potentiellement concernées sont décrites comme « nom, prénom, adresse de livraison, adresse de facturation, adresse e-mail, numéro de téléphone, numéro de commande, nature des articles achetés, quantité des articles, montant de la transaction, date de la transaction », a indiqué Lingor dans un courriel envoyé à ses clients, dont le contenu a été reproduit par FrenchBreaches. Pour les utilisateurs du kit postal de rachat, il est aussi question de copie de pièce d’identité, de justificatif de domicile et de RIB assorti d’un IBAN, alors que les numéros de carte bancaire restent traités par un prestataire externe et ne seraient pas impactés. Les profils et les risques varient donc selon la façon dont chacun a utilisé Lingor.
| Profil client | Données potentiellement exposées | Risque principal | Priorité | Action immédiate |
|---|---|---|---|---|
| Acheteurs en ligne Lingor (lingor.fr, monlingot.fr) | Identité, adresses, contacts, détails et montants de commandes | Phishing ciblé, fraude bancaire, repérage comme détenteur d’or | Moyenne | Surveiller comptes, se méfier des mails et appels |
| Utilisateurs du kit postal de rachat Lingor | Pièce d’identité, justificatif domicile, RIB avec IBAN | Usurpation d’identité, fraude crédit, visite à domicile | Haute | Vérifier mouvements bancaires, envisager opposition document |
| Clients Gold Union (fuite 2023 à 2026) | Identité, adresses, contacts, historique achats, CNI scannées | Arnaques ciblées mêlant documents officiels et transactions | Haute | Adopter les mêmes réflexes de vigilance et de suivi |
Risques pour les clients Lingor et réflexes à adopter dès maintenant
Dans son message, l’entreprise évoque des risques de « phishing ciblé, d’usurpation d’identité ou de fraude bancaire et administrative ». Avec une copie de pièce d’identité, un justificatif de domicile et un IBAN, un fraudeur peut monter en quelques heures un dossier de crédit à la consommation ou tenter des opérations au nom de la victime. L’historique de commandes lui indique aussi à quelle adresse de l’or a été livré, avec quels montants, ouvrant la voie à des visites de faux policiers venus contrôler des avoirs ou à des repérages en vue d’un cambriolage.
Pour les clients concernés, les réflexes commencent par la banque : surveiller régulièrement ses relevés, signaler immédiatement tout prélèvement inconnu, demander si besoin la mise en place d’alertes par SMS. Il est aussi possible de demander une opposition administrative sur sa pièce d’identité et, en cas de doute sérieux, de déclarer le document perdu ou volé, même si cela demande quelques démarches suplémentaires. Méfiance également face aux appels, courriels ou visites à domicile se présentant comme Lingor, la banque ou la police, surtout s’ils connaissent des détails exacts de vos commandes. Les consignes données après la cyberattaque invitent à ignorer toute personne venant vérifier des avoirs chez vous et à reconsidérer le stockage de métaux précieux à domicile. L’affaire intervient alors que Gold Union, autre acteur majeur de l’achat et de la vente d’or et d’argent en France, fait face à une fuite touchant plus de 126 000 clients entre 2023 et 2026, dont environ 6 000 documents d’identité scannés, signe que les négociants en métaux précieux sont devenus des coffres-forts de données personnelles très recherchés par les cybercriminels.
En bref
- Le 26 août 2026, le négociant en or Lingor a subi une cyberattaque touchant ses sites lingor.fr et monlingot.fr ainsi que son kit postal de rachat.
- Les attaquants auraient accédé à des bases clients contenant identités, adresses, historiques d’achats d’or et, pour certains, copies de documents officiels et IBAN.
- Entre phishing ciblé, usurpation d’identité et risques de visites à domicile, l’article détaille les réflexes immédiats à adopter pour limiter l’impact.
