Les clients du bureau d'enregistrement de noms de domaine BookMyName ont été prévenus par courriel le 5 mai 2026 : un tiers non autorisé a exploité une vulnérabilité qui lui a permis de consulter, mais aussi de modifier, les données de contact rattachées à leurs comptes. Le nombre de comptes affectés n'a pas été communiqué.
Ce que BookMyName a signalé à ses clients
BookMyName est un registrar, c'est-à-dire un intermédiaire auprès duquel on réserve et gère un nom de domaine, par exemple pour un site internet ou une adresse de messagerie. Les informations en cause sont les coordonnées associées aux comptes clients : nom complet, adresse électronique, numéro de téléphone et adresse postale. La liste comprend aussi l'identifiant de connexion et des données professionnelles.
C'est l'entreprise elle-même qui a informé ses clients de ce piratage, en décrivant l'exploitation d'une vulnérabilité par un tiers.
Une modification possible, pas seulement une consultation
La particularité de cet incident tient à la nature de l'accès décrit. Selon le courriel de BookMyName, le tiers pouvait non seulement lire ces coordonnées, mais aussi les changer. Or les coordonnées d'un compte de nom de domaine servent notamment à joindre son titulaire, par exemple pour les échéances de renouvellement. Une adresse électronique ou un numéro de téléphone modifiés à l'insu du client pourraient détourner ces échanges.
Les coordonnées consultées exposent aussi les clients à des messages frauduleux imitant le registrar : fausse alerte d'expiration de domaine, fausse facture de renouvellement ou demande de reconnexion vers une page piégée. L'identifiant de connexion, associé à l'adresse électronique, rend ces tentatives plus ciblées, et les données professionnelles permettent d'adapter le message à l'activité de l'entreprise visée.
Détails techniques :
- Notification des clients par e-mail le 5 mai 2026
- Exploitation d'une vulnérabilité par un tiers non autorisé
- Accès en consultation et en modification aux données de contact des comptes
- Nombre de comptes affectés non communiqué
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Identifiant de connexion
- Données professionnelles
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise