Les clients de Spiko ont été notifiés d'une violation de données liée au prestataire de vérification d'identité Onfido (devenu Entrust). Spiko indique qu'un tiers non autorisé aurait accédé au compte de l'entreprise sur la plateforme Onfido entre le 26 août et le 6 septembre 2025.
La notification précise que sont susceptibles d'avoir été consultés la copie de la pièce d'identité, les informations qu'elle contient et le selfie utilisé pour la vérification. La fuite concerne donc les personnes ayant fait valider leur identité via ce prestataire pour utiliser les services de Spiko. Spiko indique que les données stockées sur sa propre plateforme - adresse, coordonnées bancaires, avoirs et identifiant de connexion - ne seraient pas concernées. Le nombre de personnes touchées n'a pas été communiqué.
Données concernées :
Aucune donnée confirmée publiée ; la notification évoque toutefois :
- Nom complet, prénom, nom, civilité
- Date et lieu de naissance, nationalité
- Copie de la pièce d'identité et autres documents
- Photos (selfie de vérification)
- Signature
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise