Secteur : Services

Sirius (Forum Sirius)

Revendiquée

Entrée dans l'espace public : 23 juin 2024

Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.

Volume annoncé :

5 986 188 enregistrements concernés

5 986 188 enregistrements mis en vente 2 000 dollars sur BreachForums ; « environ six millions de données personnelles » confirmées par le directeur de Sirius ; un peu plus de 400 salles de spectacles clientes concernées ; aucune donnée bancaire (paiement externalisé)

Ce que l'on sait

Le 23 juin 2024, une archive présentée comme issue de Sirius, éditeur du logiciel de billetterie Forum Sirius utilisé par plus de 400 salles françaises, est proposée à la vente : 5 986 188 enregistrements : identités, adresses, téléphones, e-mails et mots de passe de comptes clients. L'alerte est donnée par le chercheur SaxX le 26 juin. Les attaquants ont subtilisé des identifiants d'accès à un serveur de production. Selon la presse, le directeur de Sirius confirme environ six millions de données dérobées, déclare l'incident clos et les mots de passe réinitialisés ; les salles et l'éditeur notifient la CNIL.

Données annoncées

identité

coordonnées

mots de passe

Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.

Historique

23 juin 2024

Une archive de près de 6 millions d'entrées attribuée à Sirius est mise en vente 2 000 dollars sur un forum, selon DailyDarkWeb.

26 juin 2024

Le chercheur SaxX révèle la mise en vente ; l'intrusion, signalée le 28 juin, visait un serveur de production de la billetterie.

8 juillet 2024

Le directeur de Sirius confirme environ six millions de données dérobées ; mots de passe réinitialisés, signalements CNIL par les salles.

Sources

Chaque fait de cette fiche renvoie à une source citée · voir la méthode.

Voir aussi

→ secteur Services → données Identité → données Coordonnées → données Mots de passe → année 2024