Des clients de salons de coiffure, d'instituts de beauté et de centres de bien-être qui réservent via Planity sont concernés par un incident de sécurité confirmé par la plateforme. Leurs noms, adresses électroniques et numéros de téléphone figurent dans environ 138 000 enregistrements, après la mise en vente le 28 juillet 2026, sur un forum cybercriminel, d'un fichier présenté comme la base clients des établissements partenaires.
Ce que Planity reconnaît
Planity est une plateforme française de réservation en ligne de rendez-vous de coiffure, d'esthétique et de bien-être. Les personnes concernées sont les clients de ses établissements partenaires, dont les fiches sont gérées via le service.
L'éditeur circonscrit l'incident à un environnement de test. Il l'évalue à environ 138 000 enregistrements comportant des noms et prénoms, des adresses électroniques et des numéros de téléphone, sans mot de passe ni donnée bancaire. Planity indique avoir corrigé l'accès à l'origine de l'exposition, renforcé la sécurité de ses environnements de test et engagé l'information de l'autorité de protection des données, des professionnels partenaires et des personnes concernées.
Un écart important avec l'annonce du vendeur
Le vendeur revendiquait 1 088 463 enregistrements et 999 451 personnes, un périmètre très supérieur à celui reconnu par l'éditeur. Ce décompte correspond de toute façon à des fiches nominatives et non à des personnes distinctes : une même personne occupe autant de lignes qu'elle fréquente d'établissements. Les exemples donnés dans l'annonce portent tous des dates antérieures à fin avril 2024, soit plus de deux ans avant la mise en vente. Le fichier n'est pas diffusé publiquement mais proposé contre paiement en cryptomonnaie.
Un nom et un téléphone associés à des rendez-vous dans un salon précis permettent d'envoyer des SMS ou des courriels frauduleux crédibles, se présentant comme l'établissement ou comme Planity, par exemple pour une confirmation ou une annulation de rendez-vous.
Détails techniques :
- Fichier mis en vente le 28 juillet 2026, paiement demandé en cryptomonnaie
- Environ 138 000 enregistrements selon l'éditeur, issus d'un environnement de test
- 1 088 463 enregistrements et 999 451 personnes annoncés par le vendeur
- Une ligne par couple client et établissement fréquenté
- Exemples de l'annonce datés d'avant fin avril 2024
- Aucun mot de passe ni donnée bancaire selon l'éditeur
Données concernées :
- Nom complet, prénom et nom
- Numéro de téléphone
- Adresse email
- Fiche client
- Rendez-vous
- Identifiant interne
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise