Le Point Fuite de données
La fuite de données de 2024 chez Le Point s’est produite le 10 novembre 2024, lorsque la base de données des abonnés et des clients de Le Point (lepoint.fr), un prestigieux hebdomadaire français d’actualité et de politique fondé en 1972, a été compromise par l’entité cybercriminelle connue sous le nom de "@near" (Near2tlg), puis publiée sur des forums clandestins consacrés aux fuites de données.
Types de données exposées
6- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Dates de naissance
- Genres
À propos de cette fuite de données
Quelles informations ont été touchées lors de l’incident chez Le Point ?
L’export JSON compromis des dossiers clients (lepoint.txt) contient des dossiers complets d’abonnés. Les données concernant 479 166 abonnés et lecteurs distincts comprennent :
- Données personnelles et d’identité : Noms complets des abonnés (nom), civilités / genres (civilite) et dates de naissance (naissance).
- Coordonnées : Adresses e-mail canoniques validées et numéros de téléphone principaux et secondaires (phone, phoneSecond).
- Adresses physiques : Adresses postales complètes de livraison et de facturation (adresse), codes postaux (codePostal) et villes (ville).
- Informations professionnelles et familiales : Entreprises de rattachement (societe), nombre de personnes dans le foyer (nbPersonneFoyer) et noms des conjoints (conjoint).
Combien de comptes ont été touchés ?
Une analyse canonique rigoureuse conforme aux RFC et une déduplication des 966 999 dossiers d’abonnés ont confirmé la présence de 479 166 adresses e-mail valides et uniques.
Analyse technique et risques de sécurité
L’exposition à grande échelle des adresses de domicile, associées aux numéros de téléphone et aux adresses e-mail vérifiées des abonnés au magazine, permet des attaques d’hameçonnage extrêmement ciblées, des escroqueries à la facturation d’abonnements et des attaques d’ingénierie sociale.
Mesures recommandées aux utilisateurs concernés
Si vous êtes abonné à Le Point ou lecteur de son édition numérique, vous devriez :
- Faire preuve de vigilance face aux communications non sollicitées qui prétendent provenir des services d’abonnement ou de livraison de Le Point.
- Ne jamais communiquer vos informations de paiement ni vos codes de vérification par téléphone ou via des liens non vérifiés reçus par e-mail.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
