Fuite de données chez iMenu360 en 2022
La fuite de données de 2022 chez iMenu360 a entraîné l’exposition de 3 425 860 enregistrements clients qui proviendraient de systèmes de commande en ligne utilisés par des restaurants.
Types de données exposées
5- Adresses e-mail
- Paires de coordonnées latitude-longitude
- Noms
- Numéros de téléphone
- Adresses physiques
À propos de cette fuite de données
La fiche vérifiée de cette fuite indique le 11 août 2022 dans son champ de date, tandis que sa description situe les données vers la fin de 2022. Les éléments publics ne permettent pas d’établir le jour exact de l’accès ou de la publication; ces indications ne sont donc pas interprétées comme une chronologie technique plus précise.
La fiche source indique que plusieurs tentatives ont été faites pour contacter iMenu360 entre avril et août 2023, sans réponse. L’existence de cet incident est donc étayée par l’ensemble de données vérifié et les fiches relatives à la fuite; le récit ne laisse pas entendre que l’entreprise a confirmé publiquement l’incident, le mode d’accès, l’auteur ou sa réponse à l’incident.
Quelles informations étaient présentes ?
Les champs dont la présence est confirmée sont les adresses e-mail, les noms, les numéros de téléphone, les adresses physiques et les paires de coordonnées de latitude et de longitude. Les sources ne mentionnent ni mots de passe, ni noms d’utilisateur, ni cartes de paiement, ni comptes bancaires, ni produits commandés. Elles ne permettent pas non plus d’établir que chaque champ figurait dans chaque enregistrement. Une adresse associée à des coordonnées pouvant situer plus précisément un domicile, un lieu de travail ou un autre point de livraison, cet incident est sensible du point de vue de la confidentialité des données de localisation.
Vie privée : limites à respecter et précautions à prendre
La correspondance d’une adresse e-mail ne permet pas d’établir qu’une personne a commandé auprès d’un restaurant précis, quels produits ont été achetés, qu’un paiement a eu lieu ou que la personne habite toujours à une adresse indiquée. Ces déductions ne doivent être ni partagées ni utilisées contre qui que ce soit. Si vous recevez un message inattendu concernant une livraison, un remboursement, un bon de réduction, une vérification d’adresse ou une mise à jour des informations de paiement, vérifiez-le auprès du restaurant ou du service de commande par un canal de contact connu, plutôt qu’en utilisant un lien contenu dans le message. La présence de mots de passe et de données de carte n’étant pas confirmée pour cet incident, cette fiche ne doit pas, à elle seule, être considérée comme une preuve de l’exposition de l’un ou de l’autre de ces types de données.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
