Les clients inscrits au Westfield Club ont été informés par courriel d'un accès illicite à la base de données clients de l'enseigne. Leur identité, leurs coordonnées et, le cas échéant, la plaque d'immatriculation de leur véhicule font partie des informations concernées. L'enseigne n'a communiqué ni la date précise de l'incident ni le nombre de personnes touchées.
Ce que Westfield Club a indiqué à ses clients
Selon la notification, les données exposées lors de ce piratage relèvent de l'identité et des coordonnées : nom complet, date de naissance, adresse électronique, numéro de téléphone et code postal. Lorsqu'elle figurait dans le dossier du client, la plaque d'immatriculation du véhicule fait aussi partie des éléments concernés.
L'enseigne exclut explicitement les mots de passe et les données financières. Elle indique avoir notifié les autorités compétentes et déposé plainte.
Une plaque d'immatriculation rattachée à un nom
Le Westfield Club est un programme de fidélité : les personnes concernées sont des clients ayant adhéré à ce programme. Pris isolément, un code postal ou une date de naissance sont des informations banales. Associés au nom, au téléphone et à l'adresse électronique, ils suffisent à rédiger des messages frauduleux crédibles au nom de l'enseigne, par exemple autour d'un avantage de fidélité ou d'un faux gain.
La plaque d'immatriculation ajoute un lien direct entre une personne et un véhicule. Elle pourrait être reprise dans de faux avis de stationnement ou de fausses demandes de paiement liées à la voiture, rendus plus convaincants par l'exactitude du numéro cité.
Détails techniques :
- Clients notifiés par email par l'enseigne
- Date précise de l'incident et volume non communiqués
- Mots de passe et données financières exclus selon l'enseigne
- Autorités compétentes notifiées, plainte déposée
Données concernées :
- Nom complet
- Date de naissance
- Adresse email
- Numéro de téléphone
- Code postal
- Plaque d'immatriculation du véhicule (le cas échéant)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise