Les utilisateurs de Lyleoo, plateforme française de téléexpertise en ophtalmologie, sont concernés par une fuite de données portant sur leur identité et leur lieu de résidence. La base a été mise en vente sur un forum cybercriminel, et Fuites Infos classe la fuite comme confirmée au vu des éléments rendus publics.
Ce que contient la base de Lyleoo
Les informations exposées concernent les utilisateurs de la plateforme. Pour chacun, elles associent le prénom, le nom, la date de naissance et l'âge, ainsi que les coordonnées : adresse électronique, numéro de téléphone, adresse postale, ville, code postal et pays. Un identifiant interne figure aussi parmi les catégories recensées.
La base porte donc sur l'identité et la localisation. Mais le simple fait d'apparaître dans la base d'un service lié à la santé des yeux constitue en soi une information personnelle, qui rattache chaque personne à un parcours de soins en ophtalmologie.
Un fichier présenté comme un outil d'arnaque
L'acteur à l'origine de la mise en vente présente ces informations comme exploitables pour des tentatives d'ingénierie sociale, c'est-à-dire des manipulations visant à obtenir la confiance d'une personne. Il cite notamment des fraudes consistant à se faire passer pour l'Assurance Maladie (Ameli).
Ce scénario s'appuie sur le croisement des données. Un message ou un appel qui mentionne le nom exact, la date de naissance, l'adresse et un lien avec des soins ophtalmologiques paraît beaucoup plus authentique qu'une sollicitation générique. Il pourrait servir à réclamer une mise à jour de carte Vitale, un remboursement à valider ou des coordonnées bancaires. L'âge, présent dans la base, permet aussi de choisir les personnes à cibler en priorité.
Données concernées :
- Prénom et nom
- Date de naissance et âge
- Adresse email
- Numéro de téléphone
- Adresse postale, ville, code postal et pays
- Identifiant interne
Mentions :
Statut Fuites Infos : Confirmée