Mi-avril 2025, Alain Afflelou prévient ses clients et prospects qu'une faille chez un prestataire a permis un accès non autorisé à son outil de gestion de relation client. L'enseigne confirme l'exfiltration d'état civil, coordonnées et données commerciales : achats, devis, mutuelle, rendez-vous, statut parental. Elle exclut données bancaires, numéros de Sécurité sociale, mots de passe et corrections visuelles. Le nombre de personnes n'est pas précisé. Début septembre, un pirate met en vente 1,5 million de lignes attribuées à l'enseigne. Selon 01net, l'échantillon contient numéros de Sécurité sociale et données de remboursement, ce que l'enseigne réfutait.