Marca australiană de cosmetice Napoleon Perdis a anunțat clienții că aproape 340.000 de înregistrări au fost accesate fără autorizație, după un atac informatic la un furnizor care stoca date vechi. Compania a descris incidentul într-un e-mail, preluat sâmbătă de ABC News.

Potrivit mesajului, firma a aflat în iunie 2026 că Retail Express, un terț folosit pentru păstrarea fișelor de clienți, a fost lovit. În august, Retail Express a confirmat că o parte neautorizată a avut acces între noiembrie 2025 și iunie 2026 și că au fost afectate aproximativ 339.055 de înregistrări.

Napoleon Perdis a precizat că breșa privește clienți de dinainte de iunie 2025. Datele accesate au inclus nume, date de naștere, adrese de e-mail, numere de telefon, adrese poștale și istoricul cumpărăturilor.

Compania a spus că sistemul vizat nu deținea conturi bancare, date de card și nici parolele conturilor de pe napoleonperdis.com. Magazinul online actual, a adăugat, nu a fost atins.

„Incidentul a fost conținut, iar sistemul a fost închis definitiv”, se arată în e-mail. Clienții au fost îndemnați să trateze cu prudență apelurile și mesajele care se dau drept marcă și să își urmărească tranzacțiile bancare. Napoleon Perdis a anunțat că a notificat Office of the Australian Information Commissioner. Nu există, din sursele consultate, o confirmare publică a OAIC că ar fi deschis o anchetă.

Marca a fost lansată la Sydney în 1995 de artistul de machiaj și omul de afaceri Napoleon Perdis, potrivit ABC. Anunțul de sâmbătă se referă la înregistrări vechi, nu la o breșă pe magazinul actual.

În iunie 2026, publicația australiană Cyber Daily relata, înaintea confirmării către clienți, că pe un forum de hacking cineva care se prezenta drept „2019” revendica furtul a circa 339.100 de înregistrări. Cifra este apropiată de cea comunicată ulterior de firmă. La acea dată era vorba despre o revendicare, nu despre un bilanț oficial.

RoAdevăr nu a văzut lista de date de pe forum. Compania nu a descris, în e-mailul citat de ABC, cine a avut acces și dacă datele au fost publicate. Clienții rămân vizibili pentru tentative de fraudă, chiar dacă datele de plată nu erau pe sistemul vechi.

Imagine: Rowanlovescars, magazin MAC Cosmetics, Toronto Eaton Centre, 29 iulie 2022, CC BY-SA 4.0, Wikimedia Commons. Nu este un magazin Napoleon Perdis și nu arată breșa din 2026.

Surse consultate: Napoleon Perdis data breach affects 340,000 of the cosmetics company's clients — ABC News; Exclusive: Napoleon Perdis allegedly breached following threat actor claims — Cyber Daily.