Entrée dans l'espace public : 22 octobre 2024
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
4 300 000 comptes concernés
4,3 millions de comptes mis en vente sur un forum selon le chercheur SaxX ; Ornikar n'a pas précisé le nombre de clients touchés ; aucun mot de passe ni donnée bancaire selon l'entreprise
Selon la presse, le 24 octobre 2024, Ornikar informe ses clients d'une « intrusion externe » dans son système d'information : noms, prénoms, e-mails, numéros de téléphone, dates de naissance et adresses postales ont été exposés. L'entreprise écarte les mots de passe et les données bancaires, saisit la CNIL et renforce ses infrastructures. Selon la presse, deux jours plus tôt, un cybercriminel revendiquait l'attaque et mettait en vente une base de 4,3 millions de comptes, chiffre avancé par le chercheur SaxX et non confirmé par l'entreprise ; seuls trois profils avaient été diffusés en échantillon.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Un cybercriminel revendique l'intrusion et met en vente une base de 4,3 millions de comptes attribuée à Ornikar, avec un échantillon de trois profils.
Ornikar confirme l'intrusion à ses clients : identité et coordonnées exposées ; CNIL saisie et mesures de sécurité renforcées.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.