Les clients de FranceCasse, particuliers comme professionnels, ont été prévenus par l'entreprise d'un accès non autorisé à ses systèmes. Selon cette notification, leur identité, leurs coordonnées et leur mot de passe sous forme d'empreinte chiffrée font partie des données concernées. La plateforme française vend en ligne des pièces détachées automobiles d'occasion.
Ce que FranceCasse a indiqué à ses clients après le piratage
D'après la communication adressée aux clients, les données touchées comprendraient le nom et le prénom, l'adresse postale, l'adresse électronique et le numéro de téléphone. Pour les comptes professionnels, la raison sociale de l'entreprise figurerait aussi parmi les informations concernées. Le mot de passe ne serait présent que sous forme d'empreinte chiffrée, et aucune coordonnée bancaire ne serait concernée. L'entreprise précise avoir déclaré l'incident à la CNIL le jour même de sa découverte, sans indiquer de nombre de personnes affectées.
Un incident distinct d'une précédente revendication
Cet accès non autorisé ne doit pas être confondu avec une revendication antérieure visant la même entreprise, qui portait sur un périmètre de données plus large. Il s'agit de deux incidents distincts.
Le nom d'un client, associé à son adresse, à son téléphone et à son adresse électronique, suffit pour monter des messages ou des appels frauduleux crédibles : faux suivi de commande, fausse relance de paiement ou prétendue offre sur une pièce recherchée. Pour les professionnels du secteur automobile, la raison sociale rattache ces coordonnées à une entreprise, ce qui peut servir à des tentatives de fraude visant directement leur activité. Le mot de passe n'est pas exposé en clair, mais un mot de passe simple reste plus facile à retrouver à partir de son empreinte.
Détails techniques :
- Accès non autorisé aux systèmes détecté par l'entreprise
- Incident déclaré à la CNIL le jour de sa découverte
- Mots de passe stockés sous forme d'empreinte chiffrée
- Aucune coordonnée bancaire concernée selon l'entreprise
- Incident distinct d'une revendication antérieure au périmètre plus large
Données concernées :
- Nom complet
- Raison sociale (comptes professionnels)
- Adresse postale
- Adresse email
- Numéro de téléphone
- Mot de passe (haché)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise