Les personnes ayant commandé sur Livre en Poche pourraient retrouver leur nom, leur adresse et leur numéro de téléphone dans un fichier mis en vente sur un forum cybercriminel après un piratage présumé. Selon la revendication, cette base proviendrait des commandes passées sur la plateforme française de vente en ligne, spécialisée dans le livre. La fuite reste non vérifiée à ce stade.
Ce que contiendraient les commandes de Livre en Poche
Les données décrites sont celles qu'un client laisse au moment d'acheter : prénom, nom, adresse électronique, numéro de téléphone et adresse de livraison complète, avec la ville, le code postal et le pays. Elles seraient rattachées à l'historique des commandes, ce qui permettrait de relier chaque personne à ses achats et au lieu où ses colis ont été envoyés. Des données professionnelles figurent aussi parmi les catégories recensées, ce qui laisse penser que des commandes passées au nom d'une structure pourraient s'y trouver.
Des acheteurs passés par Amazon ou eBay
Toutes les commandes ne proviendraient pas uniquement du site lui-même. D'après l'annonce, une partie des adresses électroniques sont des adresses relayées par Amazon ou eBay : des acheteurs qui ont commandé un livre de Livre en Poche depuis l'une de ces places de marché pourraient donc eux aussi figurer dans le fichier. Une adresse relayée masque en principe l'adresse personnelle de l'acheteur, mais le nom, l'adresse de livraison et le téléphone associés à une commande restent des informations directement exploitables.
Un fichier de commandes qui associe identité, domicile et téléphone se prête bien aux messages frauduleux : faux avis de livraison, faux remboursement ou prétendu problème de commande, d'autant plus crédibles qu'ils peuvent s'appuyer sur un achat réel. L'adresse postale expose aussi les personnes concernées à du démarchage non sollicité.
Détails techniques :
- Base présentée comme issue des commandes clients de la plateforme
- Adresses email relayées par Amazon ou eBay présentes pour une partie des commandes
Données concernées :
- Prénom et nom
- Adresse email (dont adresses relayées par Amazon ou eBay)
- Numéro de téléphone
- Adresse postale, ville, code postal et pays
- Historique de commandes
- Données professionnelles
Mentions :
Statut Fuites Infos : Revendiquée