Les personnes qui ont réservé un créneau auprès d'un indépendant ou d'une société de services via Resaclick pourraient voir leurs coordonnées exposées, ainsi que, parfois, la date de naissance de leurs enfants. Selon une revendication publiée le 27 juillet 2026 sur un forum cybercriminel, un peu plus de 10 000 personnes figureraient dans le fichier.
Des clients de professionnels utilisant Resaclick
Resaclick est une plateforme française de prise de rendez-vous en ligne, utilisée par des indépendants et des sociétés de services pour permettre à leurs clients de réserver. Les personnes concernées ne sont donc pas forcément des clients directs de la plateforme : ce sont surtout celles qui ont pris rendez-vous auprès d'un professionnel qui l'utilise, parfois sans connaître le nom du service.
D'après l'annonce, elles seraient très majoritairement situées en France, avec une part en Belgique, au Canada et en Suisse.
Ce que contiendrait le fichier de rendez-vous
Le fichier annoncé compterait environ 10 300 lignes. Il réunirait le nom, le prénom, l'adresse électronique et le téléphone, et pour une partie des fiches la date de naissance et l'adresse postale. Il comprendrait aussi des dates de naissance d'enfants. Aucun mot de passe n'y figurerait.
La présence d'informations sur des enfants rend ce fichier plus sensible qu'une simple liste de contacts. Une date de naissance d'enfant associée au nom, à l'adresse et au téléphone d'un parent permet de rédiger des messages frauduleux ciblés, par exemple au sujet d'un rendez-vous pédiatrique ou d'une activité, qui paraîtraient légitimes. Ces coordonnées peuvent aussi être reprises dans des SMS ou courriels se présentant comme le professionnel consulté. Le fichier serait proposé au téléchargement, et l'éditeur de la plateforme n'a pas confirmé le piratage présumé à ce stade.
Détails techniques :
- Environ 10 300 lignes annoncées, pour un peu plus de 10 000 personnes
- Personnes situées surtout en France, avec une part en Belgique, au Canada et en Suisse
- Dates de naissance d'enfants présentes selon l'annonce
- Aucun mot de passe selon l'annonce
Données concernées :
- Nom complet, prénom et nom
- Adresse email et numéro de téléphone
- Adresse postale, ville, code postal et pays
- Date de naissance
- Données de mineurs (dates de naissance d'enfants)
- Identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée