Professionnels comme particuliers, les clients de Ciffreo Bona pourraient retrouver leurs coordonnées et leur mot de passe, lisible en clair, dans une base publiée sur un forum cybercriminel. Selon la revendication, environ 70 000 comptes clients seraient concernés par ce piratage présumé, sur quinze ans d'activité, de 2009 à 2024.
Quinze ans de comptes clients de Ciffreo Bona
Ciffreo Bona est une entreprise de négoce pour le BTP. La base annoncée mêlerait des clients professionnels et des particuliers. Pour chacun, elle contiendrait le nom complet, l'adresse électronique, le numéro de téléphone et l'adresse postale, ainsi qu'une fiche client, des identifiants de connexion et l'historique des transactions réalisées.
La période couverte étant longue, des personnes qui ne sont plus clientes depuis plusieurs années peuvent figurer dans le lot, avec des coordonnées parfois toujours valables.
Des mots de passe lisibles et un historique d'achats
Le point le plus sensible tient aux mots de passe, qui figureraient en clair, c'est-à-dire lisibles directement sans aucun déchiffrement. Une personne qui a utilisé le même mot de passe sur d'autres services, messagerie ou banque en ligne, s'expose à ce que ces comptes soient testés à leur tour.
L'historique des transactions permet par ailleurs de connaître les achats d'un client et leur fréquence, ce qui aide à rédiger de fausses factures ou des messages crédibles se réclamant de l'enseigne. Pour une entreprise du bâtiment, une fausse demande de règlement reprenant de vraies références d'achat peut passer inaperçue. L'authenticité de la base n'est pas confirmée à ce stade.
Détails techniques :
- Environ 70 000 comptes clients, professionnels et particuliers
- Période couverte : 2009 à 2024
- Mots de passe annoncés en clair
- Authenticité non confirmée
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresse postale
- Identifiants et mot de passe (en clair selon l'annonce)
- Historique de transactions
- Fiche client
Mentions :
Statut Fuites Infos : Revendiquée