Les clients et contacts gérés via la plateforme SaaS de Carvivo sont concernés par une fuite de données confirmée. L’éditeur a notifié les personnes touchées en indiquant qu’une partie des données de contact présentes sur sa plateforme avait été consultée et copiée par un tiers non autorisé.
Carvivo fournit un logiciel de gestion de leads pour les concessions automobiles ; les enregistrements affectés correspondent à des fiches de contact et commerciales utilisées par des garages et des agences. Des échantillons publiés montrent un socle d’environ 19 000 contacts uniques extrait d’un référentiel plus large. Par ailleurs, un acteur revendique séparément deux fichiers totalisant plusieurs millions de personnes, ainsi que des millions d’adresses e-mail, des immatriculations et plusieurs milliers de garages, mais ce volume cumulé n’est pas confirmé et pourrait contenir des doublons. Les données consultées comprennent des éléments d’identité, des coordonnées et des informations liées au véhicule, ce qui les rend utilisables pour du démarchage ciblé, des tentatives d’usurpation ou du phishing.
Détails techniques :
- Notification envoyée aux personnes concernées le 27 mai 2026
- Accès non autorisé confirmé pour une partie des données de contact
- Échantillons diffusés comportant environ 19 000 contacts uniques
- Volume global revendiqué (plusieurs millions) non vérifié et susceptible de doublons
Données concernées :
- Prénom, nom
- Adresses e-mail, numéros de téléphone, adresses web
- Informations liées au véhicule, immatriculation
- Données professionnelles et fiche client
- Identifiant interne, montant, champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise