Fuite de données TimeTonic : trois bases de données et 67 fichiers revendiqués Mise à jour le 31 août à 11h00 TimeTonic informe ses utilisateurs d’une fuite de données liée à l’exploitation d’une vulnérabilité critique de Metabase. Des données ont été extraites puis publiées sur un forum spécialisé le 25 août. TimeTonic en a pris connaissance le 26 août et est intervenu immédiatement. image Une publication diffusée sur un forum cybercriminel revendique la divulgation de trois bases de données attribuées à TimeTonic, éditeur français d'une plateforme No-Code de gestion et d'automatisation des processus métier. L'auteur affirme que les données proviendraient de plusieurs instances Metabase associées à TimeTonic. La publication annonce 67 fichiers au format XLSX et évoque un ensemble contenant notamment des noms, prénoms, adresses e-mail, numéros de téléphone, adresses postales, fonctions professionnelles, contenus d'e-mails et pièces jointes. Le cybercriminel affirme également que les fichiers contiendraient des informations concernant différentes catégories de personnes et d'organisations, dont des élus, parlementaires, responsables publics, organisations et particuliers. À ce stade, il s'agit d'une fuite de données revendiquée par un cybercriminel. L'authenticité et l'intégralité des trois bases, le contenu exact des 67 fichiers ainsi que leur origine technique n'ont pas été confirmés indépendamment. Qu'est-ce que TimeTonic ? TimeTonic est un éditeur français proposant une plateforme No-Code destinée à la gestion de données et à l'automatisation des processus métier. La publication décrit la solution comme une plateforme de type BDPM (Business Data, Process & Management Platform). Un environnement de ce type peut centraliser différentes catégories d'informations liées aux activités de ses utilisateurs et organisations clientes. La revendication publiée sur le forum ne permet cependant pas de déterminer précisément à quels clients, espaces de travail ou projets correspondent les différentes données annoncées. Trois bases de données attribuées à TimeTonic Le titre de la publication est : « [FR] - timetonic.com - 3 DB » L'auteur affirme disposer de trois bases de données provenant de plusieurs instances Metabase. La publication indique également : • 3 bases de données revendiquées ; • 67 fichiers ; • un format XLSX ; • de nombreuses catégories de données personnelles et professionnelles. Le cybercriminel explique que le nombre de fichiers serait trop important pour présenter publiquement un échantillon de chacun d'entre eux. Aucun nombre total de lignes, d'enregistrements ou de personnes concernées n'est indiqué dans la capture. Il n'est donc pas possible d'estimer précisément l'ampleur de cette fuite de données TimeTonic à partir des seuls éléments publiés. Quelles données seraient exposées ? Selon la publication, les 67 fichiers revendiqués pourraient contenir de nombreuses catégories de données. Parmi les champs explicitement annoncés figurent : • noms ; • prénoms ; • adresses e-mail ; • numéros de téléphone ; • adresses postales ; • codes postaux ; • rangs ou qualités ; • fonctions professionnelles ; • objets d'e-mails ; • contenus de messages électroniques ; • auteurs des e-mails ; • statuts ; • pièces jointes PDF et DOCX. L'auteur précise que cette liste ne serait pas exhaustive et affirme que d'autres informations seraient présentes dans les fichiers. La nature exacte et la fréquence de chaque catégorie de données restent toutefois inconnues. Des e-mails et leurs contenus potentiellement concernés La revendication est particulièrement notable en raison de la présence annoncée de données relatives à des communications électroniques. L'auteur affirme que les fichiers contiennent notamment : • les objets d'e-mails ; • le contenu de messages ; • les auteurs des e-mails ; • différentes informations associées aux messages. Si ces affirmations sont exactes, la fuite de données ne concernerait donc pas uniquement un annuaire de coordonnées. Elle pourrait également comprendre des échanges professionnels ou administratifs et leur contexte. La publication ne permet toutefois pas de déterminer combien d'e-mails seraient concernés, leur période, leurs destinataires ou la nature précise des échanges. Des documents PDF et DOCX annoncés Des pièces jointes sont également mentionnées parmi les données revendiquées. La publication cite explicitement des documents aux formats : • PDF ; • DOCX. Aucune liste exhaustive de ces documents n'est visible dans la capture. Il n'est donc pas possible de déterminer leur nombre, leur contenu ou leur éventuel niveau de confidentialité. La présence annoncée de pièces jointes pourrait néanmoins élargir considérablement la nature des informations exposées par rapport à une simple base contenant des coordonnées. Des données concernant des élus et responsables publics revendiquées L'auteur affirme que les fichiers comporteraient des informations relatives à différentes catégories de personn
Timetonic : fuite de données — ce que l’on sait, que faire
