Fuite de données Papouillefrance.com : 75 Go et plus de 240 000 fichiers revendiqués Une nouvelle fuite de données publiée sur un forum cybercriminel vise Papouillefrance.com, un site français spécialisé dans les produits et services liés aux animaux de compagnie. Présentée sous le titre « Papouillefrance.com - BlgCloud Leak #16 », la publication revendique un ensemble particulièrement important : • 75 Go de données ; • 240 177 fichiers. Les échantillons publiés font notamment apparaître des e-mails, données CRM, informations sur des contacts, entreprises, adresses postales, données commerciales et différentes références internes. À ce stade, il s'agit d'une fuite de données revendiquée par un cybercriminel. L'authenticité et l'intégralité des 75 Go et 240 177 fichiers annoncés n'ont pas été confirmées indépendamment. :::embed ::: Papouillefrance.com visé par une fuite de données La publication attribue directement les données à Papouillefrance.com et présente le site comme une entreprise française spécialisée dans les produits et services consacrés au bien-être des animaux de compagnie. Le cybercriminel affirme disposer d'un ensemble représentant 75 Go et 240 177 fichiers. Cette publication est présentée comme le « BlgCloud Leak #16 », dans la continuité d'une série de divulgations revendiquées comme liées à BlgCloud. L'auteur indique d'ailleurs explicitement dans son message que cette fuite ferait partie de plusieurs fuites provenant de BlgCloud. Cette attribution repose toutefois sur les déclarations de l'auteur. Les éléments visibles ne permettent pas de déterminer si Papouillefrance.com a été directement compromis ou si les données ont été obtenues à travers BlgCloud, une application métier, un prestataire ou un autre environnement technique partagé. Qu'est-ce que Papouillefrance.com ? Papouillefrance.com est présenté dans la publication comme un site français spécialisé dans les produits et services destinés aux animaux de compagnie. Une telle activité peut nécessiter la gestion de différentes informations concernant notamment : • des clients et contacts ; • des entreprises et partenaires ; • des produits et services ; • des échanges par e-mail ; • des demandes commerciales ; • des documents ; • des informations de gestion et de suivi. Les échantillons publiés montrent effectivement la présence de données structurées provenant notamment d'un CRM ainsi que d'un système de gestion des e-mails. Des données CRM apparaissent dans les échantillons Un des principaux échantillons est présenté par l'auteur comme un « CRM sample ». Le contenu visible prend la forme de données structurées comportant de nombreux champs internes. Parmi les informations observables figurent notamment : • une référence de contact ; • des identifiants internes ; • un type de fiche ; • des dates de création et de dernière modification ; • des relations avec différentes entités du CRM ; • des informations relatives à une entreprise ; • une civilité ; • un prénom et un nom ; • une adresse postale ; • une ville ; • un code postal ; • un pays ; • une langue ; • différentes références internes ; • des informations relatives aux sociétés associées ; • différents paramètres et statuts utilisés par l'application. L'échantillon montre ainsi qu'il pourrait être possible de rapprocher un contact, une entreprise et différentes informations enregistrées dans le CRM. Des données personnelles et professionnelles Certaines informations visibles dans l'échantillon CRM peuvent constituer des données personnelles lorsqu'elles permettent d'identifier directement ou indirectement une personne physique. L'exemple publié contient notamment des champs correspondant à : • un nom et un prénom ; • une adresse postale ; • une ville ; • un code postal ; • un pays ; • une entreprise associée ; • différentes références permettant d'identifier une fiche dans le système. La fuite revendiquée pourrait donc comprendre à la fois des informations relatives aux entreprises et des données concernant leurs contacts ou interlocuteurs. Le nombre exact de personnes potentiellement concernées ne peut toutefois pas être déterminé à partir du seul échantillon publié. Des e-mails apparaissent également dans les données La publication présente un second échantillon sous l'intitulé « Email sample ». Les données visibles correspondent à un enregistrement contenant notamment : • un identifiant d'e-mail ; • un objet ; • un expéditeur ; • un ou plusieurs destinataires ; • des adresses e-mail ; • le contenu du message ; • une URL interne ; • des informations relatives aux pièces jointes ; • une date de création ; • une date de dernière modification ; • différentes métadonnées techniques. L'exemple affiché semble correspondre à un échange avec le support de BlgCloud concernant une demande de suppression d'informations. La présence de cet échantillon suggère que les données revendiquées pourraient comprendre non seulement des fiches CRM, mais également des communications enregistrées dans
Papouille France (BlgCloud) : fuite de données — ce que l’on sait, que faire
