L’enseigne Norauto, spécialisée dans la maintenance automobile, a été touchée par un piratage sur plusieurs milliers de ses clients, et de certains numéros de pièces d’identité.
« Norauto a fait l’objet d’un acte de cyber-malveillance. Les investigations menées par nos équipes mobilisées sur le sujet indiquent que des données à caractère personnel spécifiquement liées à notre service location ont été ciblées », a indiqué l’entreprise à l’AFP, qui a précisé que 78 000 clients sont concernés.
Les données personnelles touchées par la fuite portent sur les noms et prénoms, les adresses e-mail et postales, les numéros de téléphone, les numéros de carte de fidélité ainsi que les numéros de pièce d’identité fournis à l’occasion de locations. L’enseigne n’a pas précisé quelle part des clients était concernée par cette fuite liée aux pièces d’identité.
Norauté a indiqué avoir « immédiatement mis en place des mesures pour stopper l’attaque et renforcer la sécurité de (ses) systèmes », et avoir communiqué au sujet de cet acte de malveillance auprès de ses clients. De son côté, la CNIL, gendarme français des données personnelles, a confirmé avoir reçu une notification de violations de données, une démarche obligatoire.
Le hacker responsable du piratage de Norauto a récemment mis en vente les données personnelles de 78 000 clients pour seulement 50 euros. Il proposait même un accès au système de gestion complet de Norauto pour 200 euros.
Pour rappel, il y a eu de nombreux piratages en France ces dernières semaines. Il y a notamment eu Free, SFR, Auchan, Molotov et bien d’autres.
