Aqualter : un pirate revendique la fuite de données de plus de 273 000 clients Un pirate se présentant sous le pseudonyme « ChimeraZ » revendique la publication d’une base de données attribuée à Aqualter, entreprise française spécialisée dans la gestion de l’eau. Le fichier contiendrait les coordonnées de plus de 273 000 clients, principalement des adresses e-mail et des numéros de téléphone. Selon la publication consultée, la base contiendrait 320 936 lignes pour 273 229 clients. Le pirate affirme avoir récupéré et publié : • 187 073 numéros de téléphone ; • 86 156 adresses e-mail. :::embed ::: L’ensemble représenterait environ 7 Mo de données, réparties dans des fichiers au format CSV. Une fuite de données revendiquée contre Aqualter Un utilisateur utilisant le pseudonyme ChimeraZ a publié sur un forum de cybercriminalité un sujet intitulé : “[FR] 273K Aqualter.com (ONLY EMAILS/PHONES)” Dans son message, l’auteur affirme diffuser les coordonnées de clients d’Aqualter. Les données seraient essentiellement constituées de numéros de téléphone et d’adresses e-mail. image Plus de 273 000 clients concernés selon le pirate Selon les informations affichées dans la publication, la base contiendrait : • 320 936 lignes ; • 273 229 clients ; • 187 073 numéros de téléphone ; • 86 156 adresses e-mail ; • environ 7 Mo de données ; • des fichiers au format CSV. Les informations semblent avoir été séparées en au moins deux fichiers distincts consacrés respectivement aux adresses e-mail et aux numéros de téléphone. Le chiffre de 273 229 clients est avancé par le pirate et n’a pas été confirmé indépendamment. Des adresses e-mail et numéros de téléphone publiés Les extraits visibles dans la publication montrent des données structurées associant un identifiant à une information de contact. Le pirate indique disposer d’environ 86 156 adresses e-mail, regroupées dans un fichier présenté sous le nom 86K_emails.csv. Un second fichier, 187K_phones.csv, contiendrait 187 073 numéros de téléphone. Le total annoncé atteint 320 936 lignes, un chiffre supérieur aux 273 229 clients revendiqués. Il ne faut donc pas interpréter chaque ligne comme correspondant à un client unique. L’origine exacte des données reste inconnue La publication ne permet pas de déterminer précisément comment ces informations auraient été obtenues. À ce stade, aucun élément visible ne permet d’établir la vulnérabilité éventuellement exploitée, la date de la compromission ou le système informatique concerné. Il n’est donc pas possible d’affirmer, sur la seule base de cette revendication, si les données proviennent d’un piratage direct d’Aqualter, d’une application, d’un prestataire ou d’une autre source. Quels risques pour les clients concernés ? La publication d’adresses e-mail et de numéros de téléphone pourrait faciliter des campagnes de phishing et de SMS frauduleux, notamment en usurpant l’identité d’Aqualter ou d'un service lié à la gestion de l’eau. Ces coordonnées peuvent également être recoupées avec d’autres bases de données compromises afin de rendre des tentatives d’ingénierie sociale ou d’usurpation d’identité plus crédibles. Aucun mot de passe, numéro de carte bancaire ou document d’identité n’est revendiqué dans la publication visible. Une revendication qui reste à confirmer Selon ChimeraZ, la fuite concernerait 273 229 clients, avec 187 073 numéros de téléphone et 86 156 adresses e-mail publiés au format CSV. Ces chiffres restent toutefois ceux avancés par le pirate. Une confirmation d’Aqualter ou des vérifications complémentaires restent nécessaires pour établir précisément l’origine, l’authenticité et le périmètre de la fuite. FrenchBreaches continuera de suivre l’incident en cas de communication de l’entreprise ou de nouveaux éléments.
Aqualter : piratage et fuite de données — ce que l’on sait, que faire
