Les utilisateurs de la plateforme d'investissement ATOA pourraient voir exposés des dossiers de vérification d'identité et des coordonnées bancaires après un piratage présumé, selon une revendication qui porte sur environ 3 265 adresses électroniques uniques. Aucun échantillon public n'accompagne cette annonce, qui n'est pas confirmée à ce stade. ATOA est une plateforme consacrée à l'investissement immobilier.
Ce que contiendrait la base attribuée à ATOA
L'acteur décrit un ensemble de 23 685 lignes réparties sur plusieurs tables. On y trouverait près de trois mille comptes d'utilisateurs, des milliers de transactions et d'échéanciers, plus d'une centaine de dossiers de vérification d'identité, quelques centaines de contacts et une poignée de factures.
Le lot inclurait aussi 326 archives de documents liés à ces vérifications, susceptibles de contenir des documents d'identité, des documents bancaires et des documents d'entreprise. Les catégories annoncées couvrent l'identité complète (nom, date et lieu de naissance), les coordonnées, un identifiant fiscal, un numéro SIRET, des IBAN, des factures et le suivi des transactions.
Des dossiers d'identité liés à des placements immobiliers
Les dossiers de vérification d'identité, que les plateformes d'investissement constituent pour s'assurer de l'identité de leurs clients, rassemblent par nature des informations très personnelles. Associés à un IBAN, à une date et un lieu de naissance et à un identifiant fiscal, ils pourraient faciliter une usurpation d'identité ou l'ouverture de comptes au nom d'autrui.
Le détail des transactions et des échéanciers pourrait en outre renseigner sur les placements réalisés par chaque utilisateur. Ce type d'information permettrait d'approcher ces personnes avec de fausses propositions d'investissement ou de faux avis de versement, rendus crédibles par des montants et des dates exacts.
Détails techniques :
- 23 685 lignes annoncées sur plusieurs tables
- Environ 2 961 utilisateurs ou comptes, 10 000 transactions et 10 000 échéanciers
- 140 dossiers de vérification d'identité (KYC), 578 contacts et 6 factures
- 326 archives documentaires de type KYC annoncées
- Environ 3 265 adresses email uniques
- Aucun échantillon public
Données concernées :
- Nom complet
- Date et lieu de naissance
- Adresse email et numéro de téléphone
- Adresse postale
- Identifiant fiscal et SIRET
- Identifiant utilisateur et identifiant interne
- IBAN et coordonnées bancaires
- Facture et historique de transactions
- Données professionnelles
Données annoncées non vérifiées :
- Pièces d'identité, documents bancaires et documents d'entreprise susceptibles de figurer dans les archives KYC
Mentions :
Statut Fuites Infos : Revendiquée