Les personnes rattachées à des commerçants français utilisant Stripe sont concernées par une fuite de données revendiquée, qui toucherait environ 22 800 personnes en France. Selon la revendication publiée le 18 août, un acteur affirme proposer une archive contenant des comptes marchands et des clés d'accès liées à la plateforme.
D'après l'annonce, l'archive de 33 Go contiendrait l'extraction de 662 comptes marchands et 1 033 clés d'accès, et exposerait entre 586 000 et 690 000 clients dans le monde. Pour les personnes concernées, les informations citées incluent identité et coordonnées (nom, adresse e-mail, adresse postale), adresses IP, historique de commandes et facturation, ainsi que des éléments partiels de carte bancaire. La revendication précise que l'incident ne résulte pas d'une intrusion dans les systèmes de Stripe mais d'un accès aux clés dérobées chez des commerçants, ce qui déplace la compromission vers les clients professionnels. À ce stade, cette annonce n'a pas fait l'objet d'une confirmation publique de Stripe.
Détails techniques :
- Archive annoncée : 33 Go
- 662 comptes marchands évoqués
- 1 033 clés d'accès à l'API citées
- Dépôt présenté comme exposant entre 586 000 et 690 000 clients globalement
- 57 entités françaises concernées, pour environ 22 784 personnes rattachées à la France
- La revendication ne décrit pas d'intrusion dans les systèmes de Stripe
- Le fichier serait proposé au téléchargement sur un forum cybercriminel
Données concernées :
- Identité : nom complet, prénom
- Coordonnées : adresse e-mail, numéro de téléphone, adresse postale, ville, code postal, pays
- Adresse IP
- Cartes de paiement
- Factures, historique de commandes et transactions, montants
- Fiche client et données professionnelles
- Clé d'accès ou d'API, identifiant interne, adresses web
Données annoncées non vérifiées :
- Éléments partiels de carte bancaire (marque, quatre derniers chiffres, date d'expiration, pays d'émission)
- Liste de comptes marchands et correspondance avec des clients exposés
Mentions :
Statut Fuites Infos : Revendiquée