Des professionnels clients de Techni-Contact, plateforme française de vente en ligne entre entreprises, sont concernés par une fuite de données. La base, mise en vente sur des forums cybercriminels, compte environ 1,06 million de fiches clients et quelque 5,88 millions d'enregistrements au total, en incluant les contacts détaillés et l'historique des demandes de devis.
Les acheteurs professionnels de Techni-Contact
Techni-Contact s'adresse aux entreprises. Les personnes concernées sont donc surtout des interlocuteurs professionnels, rattachés à des sociétés clientes de la plateforme ou ayant demandé un devis. Leur nom apparaît aux côtés des informations de leur entreprise.
Les informations exposées réunissent le nom, l'adresse électronique, le téléphone, l'adresse postale et le numéro SIRET de l'entreprise, ainsi que des identifiants de connexion et des identifiants internes. Environ 879 000 fiches sont associées à un mot de passe stocké sous forme chiffrée. S'y ajoutent l'historique des commandes et des demandes de devis, les montants, des informations sur les appareils utilisés et des champs remplis librement. Fuites Infos classe cette fuite comme confirmée au vu des éléments rendus publics.
Un piratage présumé de Techni-Contact via une faille du site
Des indices techniques suggèrent que les données ont été obtenues en exploitant une faille de sécurité du site, plutôt que par un accès classique. Cette piste n'est pas établie de façon certaine.
Pour les entreprises concernées, l'historique des demandes de devis est l'élément le plus exploitable. Il révèle ce qu'une société cherche à acheter, auprès de qui et pour quel montant. Ces détails permettent d'envoyer de faux devis, de fausses factures ou un message annonçant un changement de coordonnées bancaires, au nom d'un fournisseur réellement sollicité. Les mots de passe, même chiffrés, restent un point d'attention s'ils sont utilisés sur d'autres services professionnels.
Détails techniques :
- Environ 5,88 millions d'enregistrements au total
- Environ 1,06 million de fiches clients, dont environ 879 000 avec un mot de passe stocké sous forme chiffrée
- Contacts détaillés et historique des demandes de devis
- Exploitation d'une faille de sécurité du site suggérée par des indices techniques
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresse postale
- SIRET
- Identifiant de connexion et identifiant interne
- Mot de passe (haché)
- Historique de commandes et de demandes de devis
- Montants
- Données professionnelles
- Données d'appareil
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée