Des personnes dont les coordonnées étaient enregistrées par AutoForever, entreprise du secteur automobile, pourraient être concernées par une fuite de données après l'exploitation d'une faille de sécurité dans l'extension Brevo (Sendinblue). L'entreprise indique ignorer, à ce stade, si des données personnelles ont réellement été dérobées.
Ce que l'on sait de la cyberattaque visant AutoForever
La faille exploitée se situe dans l'extension Brevo, un outil lié à l'envoi de courriels et à la gestion de contacts. Selon les éléments disponibles, l'attaque a principalement provoqué des redirections vers des sites de jeux d'argent indonésiens. Le volume de données éventuellement concernées n'est pas quantifié.
Fuites Infos classe l'incident comme une fuite confirmée au vu des éléments rendus publics, tout en relevant que l'entreprise elle-même ne sait pas si les informations personnelles ont été emportées.
Les informations potentiellement exposées
Les catégories de données en jeu sont celles d'un fichier de contacts : nom et prénom, adresse électronique, numéro de téléphone, adresse postale, données professionnelles et adresse IP. Leur exposition réelle reste incertaine, mais leur nature permet de mesurer ce qui pourrait être fait avec elles.
Des coordonnées associées à une entreprise automobile offrent une base pour des messages frauduleux imitant AutoForever, par exemple au sujet d'un véhicule, d'une offre ou d'un rendez-vous. L'outil touché servant justement à gérer des contacts, un faux courriel reprenant la forme d'une communication habituelle pourrait paraître légitime. Les données professionnelles concernent par ailleurs d'éventuels clients ou partenaires en entreprise.
Détails techniques :
- Faille exploitée dans l'extension Brevo (Sendinblue)
- Effet principal constaté : redirections vers des sites de jeux d'argent indonésiens
- Vol de données personnelles non établi par l'entreprise
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Données professionnelles
- Adresse IP
Mentions :
Statut Fuites Infos : Confirmée