---
title: "Fuite de données chez Peggy Sage"
description: "Peggy Sage, marque française de cosmétiques, a été revendiquée en août 2025 par le groupe de ransomware DataCarry, qui indiquait avoir exfiltré environ 11,3 Go de données. Le 8 octobre 2026, une archive de 106 455 fichiers (13,86 Go décompressés) attribuée à cette attaque a été mise en circulation. "
canonical: https://inyourgeek.com/fuites-de-donnees/2026-10-08-peggy-sage
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-10-08
dateModified: 2026-10-08
---
# Peggy Sage

Fuite de données — Critique

Peggy Sage, marque française de cosmétiques, a été revendiquée en août 2025 par le groupe de ransomware DataCarry, qui indiquait avoir exfiltré environ 11,3 Go de données. Le 8 octobre 2026, une archive de 106 455 fichiers (13,86 Go décompressés) attribuée à cette attaque a été mise en circulation. Elle contiendrait des centaines de copies de pièces d'identité, près de 1 000 dossiers de salariés, des contrats, des bulletins de salaire, des RIB et des documents liés à l'assurance maladie et aux arrêts de travail.

Des pièces d'identité associées à des RIB et à des dossiers RH permettraient à un tiers malveillant d'usurper une identité ou de monter des fraudes ciblées, notamment bancaires.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 8 octobre 2026 |
| Incident survenu le | 15 août 2025 |
| Secteur | Commerce |
| Pays | France |
| Origine | Rançongiciel |
| Gravité | Critique |
| Statut | Signalée |

## Données exposées

- Nom et prénom
- Pièce d'identité
- Données professionnelles
- Données bancaires (IBAN, carte)
- Données de santé
- Autres données personnelles

## Ce que vous pouvez faire

- Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
- Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
- Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Peggy Sage](https://frenchbreaches.com/alertes/peggy-sage-muzn7yrso630xi9d6dk) — FrenchBreaches
- [Datacarry Ransomware Attack on French Beauty Brand Peggy Sage](https://www.dexpose.io/?p=12508) — Dexpose
- [peggy sage data breach](https://www.breachsense.com/breaches/peggy-sage-data-breach/) — Breachsense

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-10-08-peggy-sage
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees