Les clients du site Alltricks pourraient retrouver leur date de naissance, leur adresse et leurs données de fidélité dans une base mise en vente sur un forum cybercriminel. Selon la revendication, elle réunirait 821 166 enregistrements d'utilisateurs, un chiffre non confirmé à ce stade.
Ce que contiendrait la base attribuée à Alltricks
Alltricks est un site français de commerce en ligne spécialisé dans le sport, en particulier le vélo, le running et l'outdoor. Les personnes concernées seraient donc des clients inscrits sur la boutique pour commander du matériel ou des équipements.
D'après l'annonce, chaque fiche client comprendrait le nom complet et la civilité, la date de naissance, l'adresse électronique, le numéro de téléphone et l'adresse postale complète, avec la ville et le code postal. Des données de fidélité et des montants figureraient également dans le lot. Aucune donnée bancaire ni aucun mot de passe ne sont mentionnés parmi les catégories annoncées.
Une identité complète associée à des achats sportifs
Le croisement de ces informations fait l'intérêt de ce type de fichier pour des escrocs. Une date de naissance ajoutée au nom et à l'adresse facilite l'usurpation d'identité. Les montants et les données de fidélité permettent de construire des messages frauduleux crédibles : faux avantages à utiliser, prétendu problème sur une commande, fausse offre réservée aux clients fidèles.
Le téléphone et l'adresse électronique ouvrent la voie à des SMS et à des courriels se présentant comme la boutique en ligne, parfois accompagnés de liens vers de fausses pages de connexion ou de paiement. Alltricks n'a pas confirmé officiellement ce piratage présumé, dont les éléments restent à considérer avec prudence.
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse email et numéro de téléphone
- Adresse postale, ville et code postal
- Données de fidélité
- Montants
- Fiche client
Mentions :
Statut Fuites Infos : Revendiquée