Les automobilistes qui ont commandé des pneus sur Allopneus.com depuis 2014 pourraient figurer dans une fuite de données portant sur 453 299 clients uniques. Une base de données du site de vente de pneus en ligne, couvrant la période 2014-2026, a été mise en vente sur un forum cybercriminel.
Ce que contient la base Allopneus
Au-delà de l'identité et de l'adresse électronique, la base rassemblerait les numéros de téléphone des clients, avec plusieurs centaines de milliers de numéros différents, ainsi que deux types d'adresses : celle de facturation et celle du lieu de montage des pneus. L'historique des commandes détaille les pneus achetés, leurs quantités et les interventions réalisées. Un identifiant interne et des zones de texte libre complètent l'ensemble. La base compte davantage de lignes que de clients, un même client pouvant y apparaître plusieurs fois.
Pourquoi l'adresse de montage compte
L'adresse de montage indique où le client a fait poser ses pneus. Croisée avec l'adresse de facturation, le téléphone et le détail des achats, elle permet de reconstituer les habitudes d'un automobiliste sur une douzaine d'années.
Ces éléments donnent de quoi rédiger des messages très vraisemblables. De faux courriels ou SMS évoquant une commande réelle, un rendez-vous de montage ou un remboursement pourraient ainsi paraître authentiques et pousser à communiquer des informations bancaires. La durée couverte signifie aussi que d'anciens clients, qui n'ont pas commandé depuis longtemps, peuvent être concernés sans l'imaginer.
Détails techniques :
- 739 316 enregistrements, correspondant à 453 299 clients uniques
- 513 089 numéros de téléphone uniques
- Période couverte : 2014 à 2026
- Historique de commandes détaillant pneus, quantités et interventions
- Mise en vente sur un forum spécialisé
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresses postales (facturation et montage)
- Identifiant interne
- Historique de commandes
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée