Fuite de données NaturaBuy : 1,4 million de membres, mots de passe, ce que l'on sait et que faire
Ce que rapportent les sources sur NaturaBuy, et que faire si vous êtes concerné : les démarches, les délais et les recours de cette affaire.
Statut : revendiquée, non confirmée par l'entreprise au 26/10.
Suis-je concerné ? Que faire maintenant ?
Chez NaturaBuy, les données en cause, selon les sources : noms, numéros de téléphone, adresses postales, mots de passe, identifiants, données professionnelles, d'autres données personnelles.
Voir ce qui est déjà exposé sur moi — gratuit →- Noms : ne validez jamais votre identité en réponse à un message reçu (le conseil complet).
- Numéros de téléphone : ne cliquez pas, ne rappelez pas : passez par le site ou le numéro officiel (le conseil complet).
- Adresses postales : contestez par écrit tout courrier officiel inattendu (ouverture de compte, contrat) (le conseil complet).
- La démarche RGPD : demander à NaturaBuy d'effacer les données qui vous concernent, et de vous dire lesquelles sont touchées — comment faire, et dans quels délais.
Pour la suite, nos pages : Fuite de données : vérifier et réagir · Effacer son adresse personnelle d'Internet · Retirer son adresse des Pages Jaunes et des annuaires.
Ce que rapportent les sources
Selon une revendication publiée sur un forum de pirates, non confirmée à ce jour, NaturaBuy aurait subi une fuite de données concernant les noms, adresses, numéros de téléphone, identifiants et mots de passe cryptés des membres.
La revendication évoque 1 428 331 membres.
Nous n'avons pas trouvé de communication officielle de NaturaBuy à la date du 26 octobre 2026. Sources consultées : flux CNIL, flux CERT-FR, registre des sanctions CNIL. Cette page sera mise à jour dès qu'une source officielle se prononce.
Ce que nous ne savons pas : la cause. Nous ne publions aucun chiffre qui ne vienne d'une source, et aucune donnée.
Les données exposées
D'après les sources, la fuite concernerait les noms, adresses, numéros de téléphone, identifiants et mots de passe cryptés des membres ; l'ampleur annoncée est de 1 428 331 membres.
Les catégories que les sources nomment, et rien de plus :
- Noms
- Numéros de téléphone
- Adresses postales
- Mots de passe
- Identifiants
- Données professionnelles
- D'autres données personnelles
Que faire si vous êtes concerné
- Écrire au délégué à la protection des données de NaturaBuy avec le modèle de lettre : réponse due sous un mois (article 12 du RGPD). Si le risque est élevé, l'organisme doit prévenir directement les personnes (article 34).
- Sans réponse sous un mois, si vous résidez en France : une plainte gratuite auprès de la CNIL.
Chaque droit pas à pas, et le conseil complet par type de données : supprimer ses données personnelles.
Cette page ne peut ni savoir où circulent déjà vos données, ni vous prévenir si elles réapparaissent : le diagnostic gratuit le mesure ; peut-on le faire soi-même ?
Droit de réponse
NaturaBuy — ou toute personne concernée — peut contester cette page.
SansTrace ne publie jamais une donnée volée, un lien vers un fichier, un nom de victime ni une cause ; cette page décrit des droits et des démarches, pas un conseil sur votre situation.