Les membres des Lions Clubs de France pourraient voir leur identité, leur date de naissance et leurs coordonnées personnelles circuler. D'après la revendication publiée sur un forum cybercriminel, l'annuaire des adhérents du District Multiple 103, qui réunit les clubs français du Lions International, aurait été extrait puis mis à disposition en téléchargement. Environ 12 200 personnes seraient concernées.
Ce que contiendrait l'annuaire des Lions Clubs de France
Le District Multiple 103 gère l'annuaire des membres accessible sur lions-france.org. Le lot annoncé compterait 23 898 fiches, mais une même personne peut y apparaître plusieurs fois, ses fiches étant rattachées à un même numéro d'adhérent : le nombre de membres distincts s'établirait donc autour de 12 200.
Chaque fiche associerait l'identité et la date de naissance à des coordonnées personnelles et professionnelles (adresse postale, téléphone, adresse électronique), ainsi qu'au club Lions et au district d'appartenance du membre.
Un piratage par un compte de membre, selon l'acteur
Le pirate affirme être passé par un compte de membre compromis, qu'il aurait utilisé pour interroger l'annuaire de manière automatisée. L'opération se serait arrêtée lorsque le mot de passe de ce compte a été changé. Les identifiants de connexion du compte en question seraient republiés avec les données. Ni l'organisation ni une autorité n'ont confirmé officiellement ces éléments à ce stade.
Pour les membres, c'est le croisement entre coordonnées privées, activité professionnelle et appartenance à un club local qui rend le fichier exploitable. Un message frauduleux mentionnant le club, le district ou un autre membre paraîtrait d'autant plus crédible. La date de naissance, associée au nom et à l'adresse, pourrait aussi faciliter des tentatives d'usurpation d'identité.
Détails techniques :
- 23 898 fiches annoncées ; décompte retenu : environ 12 200 personnes distinctes
- Plusieurs fiches possibles pour un même numéro d'adhérent
- Accès annoncé via un compte membre compromis, utilisé par un script pour interroger l'annuaire
- Script interrompu après un changement de mot de passe côté victime
- Identifiants du compte compromis annoncés comme republiés avec les données
- Lot mis à disposition en téléchargement
Données concernées :
- Nom complet
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale, ville, code postal et pays
- Données professionnelles
- Données d'adhésion (club Lions et district d'appartenance)
- Identifiant interne
- Mot de passe (identifiants du compte membre compromis)
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée