Unbekannte boten sensible Daten von über 70 Millionen Luxottica-Kunden im Darknet an. Zu Luxottica gehören die Brillenmarken Ray-Ban und Oakley.
Die gestohlenen Daten wurden zwischen dem 30. April und 12. Mai 2023 auf dem mittlerweile geschlossenen BreachForums offeriert.
Das italienische Unternehmen bestätigte den Datendiebstahl, der sich 2021 ereignete. Betroffen waren vor allem Kunden aus den USA und Kanada. Die kompromittierten Daten enthielten Namen, E-Mail-Adressen, Telefonnummern und Geburtsdaten. Finanzinformationen oder Passwörter wurden laut Unternehmensangaben nicht exfiltriert.
Luxottica wurde im November 2022 durch "proaktive Überwachungsmaßnahmen" auf den Diebstahl aufmerksam. Das Unternehmen informierte umgehend die Behörden.