Entrée dans l'espace public : 18 décembre 2023
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
35 500 000 personnes concernées
35,5 millions de consommateurs touchés selon l'évaluation de VF Corporation transmise au régulateur américain (janvier 2024)
Le 13 décembre 2023, VF Corporation, propriétaire de Vans, The North Face, Timberland et Napapijri, détecte une activité non autorisée dans ses systèmes. Le groupe ransomware ALPHV revendique l'attaque et menace de publier les données volées. L'environnement est sécurisé le 15 décembre. L'entreprise évalue ensuite l'incident à 35,5 millions de consommateurs touchés. Les alertes aux clients de mars 2024 listent adresses e-mail, noms, téléphones et adresses de facturation et de livraison. Parfois figurent aussi l'historique de commandes et le type de moyen de paiement. Les mots de passe et données bancaires complètes ne sont pas concernés.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
VF Corporation détecte une activité non autorisée dans ses systèmes ; le groupe ALPHV revendique l'attaque dans la foulée.
L'entreprise sécurise son environnement informatique, 48 heures après la détection.
Un dépôt réglementaire américain évalue à 35,5 millions le nombre de consommateurs touchés.
VF envoie des notifications de violation de données aux clients concernés, relayées par la presse.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.