Une plateforme européenne expose 14,5 millions de fichiers sensibles de ses utilisateurs.

L’équipe de recherche de Cybernews a révélé que la plateforme Yoojo, populaire en Europe pour mettre en relation particuliers et prestataires de services locaux, a exposé 14,5 millions de fichiers contenant des informations sensibles sur ses clients et fournisseurs. Parmi les données divulguées figurent des passeports, des captures d’écran de communications, des numéros de téléphone et d’autres documents personnels.

Une fuite de données massive

La plateforme Yoojo, largement utilisée au Royaume-Uni, en France, en Espagne, aux Pays-Bas et dans d’autres pays européens, a été au cœur d’une fuite de données majeure.

Les fichiers exposés incluaient des informations sensibles telles que :

– Noms et prénoms
– Passeports
– Pièces d’identité délivrées par des gouvernements
– Messages texte
– Numéros de téléphone

Certains fichiers contenaient également des conversations entre utilisateurs de l’application, ainsi que des pièces d’identité de fournisseurs de services.

Risques liés à cette fuite

Les chercheurs de Cybernews ont souligné les dangers associés à cette exposition de données. Les informations divulguées pourraient être exploitées par des attaquants pour des activités frauduleuses, notamment le vol d’identité et diverses escroqueries.

Selon les chercheurs, « Les fuites de données personnelles permettent aux attaquants de créer des campagnes de phishing, d’hameçonnage vocal et de smishing très ciblées. Les escroqueries frauduleuses par e-mail et SMS pourraient impliquer de se faire passer pour des fournisseurs de services Yoojo et demander des informations sensibles telles que des détails de paiement ou des documents de vérification », ont déclaré les chercheurs.

Une situation désormais résolue

Heureusement, les données ne sont plus exposées. Yoojo a rapidement résolu le problème après avoir été informé par les chercheurs de Cybernews. Cependant, cette fuite soulève des questions sur la sécurité des plateformes en ligne et la protection des données personnelles des utilisateurs.