Exposition présumée de données chez Reduction-impots.fr
La fuite de données de Reduction-impots.fr en 2024 a été révélée en octobre 2024, lorsque des dossiers de clients de Reduction-impots.fr, une plateforme française de conseil en gestion de patrimoine et d’optimisation fiscale, ont été publiés sur BreachForums.
Types de données exposées
6- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Dates de naissance
- Genres
À propos de cette fiche
Quelles informations ont été touchées par l’incident de Reduction-impots.fr ?
L’export de la base de données au format JSONL qui a été divulgué (reducimpot.jsonl) contient 2 167 222 dossiers clients. Les catégories de données compromises comprennent :
- Coordonnées : Adresses e-mail principales validées et numéros de téléphone mobile des clients.
- Données d’identification personnelle : Noms et prénoms des clients (nom, prenom), catégories de genre et dates de naissance.
- Adresses postales : Adresses des domiciles, codes postaux et communes ou villes françaises (ville).
Combien de comptes ont été touchés ?
Une vérification stricte de la forme canonique ASCII selon la norme RFC 5322 a confirmé la présence de 848 764 adresses e-mail valides distinctes dans l’ensemble de la base de données, après suppression des doublons et des entrées invalides.
Analyse technique et risques de sécurité
La combinaison d’adresses e-mail validées, de numéros de téléphone mobile, de noms complets et d’adresses de résidence de clients de services de conseil en gestion de patrimoine crée un risque élevé d’hameçonnage très ciblé, de fraudes par usurpation de l’identité de l’administration fiscale française et d’attaques d’ingénierie sociale. Il est vivement recommandé aux personnes concernées de :
- Faire preuve de la plus grande prudence face aux communications prétendant émaner d’administrations fiscales françaises ou de conseillers financiers au sujet de remboursements d’impôts, de déductions fiscales ou d’avis de contrôle fiscal.
- Vérifier de manière indépendante toute correspondance financière ou fiscale sur les portails officiels du gouvernement.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
