Les personnes ayant laissé une contribution sur « Paris à cœur ouvert », site associé à Sarah Knafo, ont vu leur nom et leur message exposés publiquement. Environ 616 contributions ou contributeurs étaient consultables au moment de l'alerte, par le biais d'une interface accessible sans authentification.
Comment les contributions de Paris à cœur ouvert ont été exposées
Le site, rattaché au secteur des médias politiques, recueillait des contributions du public. Ces contributions étaient lisibles par n'importe qui depuis une interface qui ne demandait aucune identification. Les données ont ensuite été republiées sur un forum cybercriminel. Les éléments rendus publics établissent la réalité de la fuite.
Les informations concernées sont les noms des contributeurs, les messages qu'ils ont publiés et les liens associés à leurs contributions.
Ce qui n'a pas pu être consulté
D'autres informations plus sensibles, comme l'adresse électronique, le numéro de téléphone ou l'adresse IP, pourraient être présentes dans d'autres parties du système. Un test technique n'a pas permis d'y accéder : ces données restaient protégées.
Même limitée aux noms et aux messages, l'exposition n'est pas neutre. Associer un nom à un message déposé sur un site politique revient à rendre publique une prise de position ou un engagement, une information que les contributeurs n'avaient pas forcément choisi de voir circuler hors de ce cadre. Les liens joints aux contributions peuvent en outre aider à rapprocher ces noms d'autres profils en ligne.
Données concernées :
- Nom complet
- Contenu des messages publiés
- Adresses web (liens associés aux contributions)
Données annoncées non vérifiées :
- Adresse email, numéro de téléphone et adresse IP, potentiellement présents dans d'autres parties du système mais restés inaccessibles lors du test
Mentions :
Statut Fuites Infos : Confirmée