Les titulaires d'un compte LiveTrail sont concernés par une fuite de données confirmée par l'entreprise. L'éditeur français de solutions d'inscription et de chronométrage, basé à Chamonix-Mont-Blanc et gérant environ 300 courses, a informé ses utilisateurs qu'un accès non autorisé sur une partie de son serveur a permis l'extraction de données de comptes.
Selon la communication de LiveTrail, le périmètre touché se limite à l'adresse électronique utilisée comme identifiant et au mot de passe, que l'entreprise indique stocker sous forme hachée. LiveTrail indique avoir fermé l'accès incriminé, imposé la réinitialisation des mots de passe concernés, renforcé ses mesures de sécurité et placé ses systèmes sous surveillance renforcée. Elle recommande aux personnes concernées de changer leur mot de passe, de le modifier sur les autres services où il serait réutilisé et de rester vigilantes face à d'éventuelles tentatives d'hameçonnage, d'usurpation d'identité ou de fraude. Le nombre de comptes concernés n'a pas été communiqué et la communication ne mentionne aucun signalement à la CNIL.
Détails techniques :
- Accès non autorisé affectant une partie du serveur
- Identifiant de connexion : adresse email
- Mot de passe stocké sous forme hachée
- Accès clos, réinitialisation forcée des mots de passe et surveillance renforcée
Données concernées :
- Adresse email
- Mot de passe (haché)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise