Fuite de données Beacon CRM

Le 12 août 2026, Beacon — une plateforme de gestion de la relation client (CRM) utilisée par plus d'un millier d'associations caritatives et d'organisations à but non lucratif britanniques — a révélé qu'un attaquant avait réalisé une copie complète de sa base de données clients et l'avait exfiltrée. L'intrusion découlait d'une clé d'accès Amazon Web Services (AWS) qui avait été exposée dans des fichiers JavaScript publiquement accessibles sur le propre site web de l'entreprise.

Ce qui s'est passé

La divulgation, émise par le directeur technique de Beacon, a fait remonter la fuite à une clé d'accès AWS divulguée. L'identifiant avait été involontairement intégré dans du JavaScript côté client — le type d'erreur qui survient lorsque des outils de compilation automatisés intègrent des variables d'environnement ou des secrets dans le code livré aux navigateurs, les rendant lisibles par quiconque inspecte le site.

Les enquêteurs ont situé la première activité malveillante le 27 juillet 2026 vers 01h20 UTC. L'attaquant a opéré pendant environ 1 heure et 27 minutes avant que l'accès ne soit fermé. Une forte hausse du transfert de données correspondant au volume total des enregistrements stockés a conduit Beacon à conclure que l'intégralité de la base de données et des pièces jointes avait été exportée.

Les données compromises comprenaient les noms, adresses e-mail, numéros de téléphone, adresses postales, historiques de dons et pièces jointes des sympathisants et donateurs. Beacon a indiqué que la fuite ne comprenait pas de données de carte de paiement, de compte bancaire ou de patients.

Impact

• Les données personnelles de sympathisants et de donateurs de plus de 1 000 associations caritatives britanniques — certains rapports évoquant plus de 1 500 organisations — ont été exposées.
• Les secteurs touchés incluent des associations liées à la santé et à l'aide aux victimes, accentuant la sensibilité des relations de dons exposées.
• Aucune donnée financière ou de paiement n'a été signalée comme compromise.

Pourquoi c'est important

La fuite Beacon est une étude de cas concise de deux défaillances persistantes. D'abord, l'exposition de secrets dans le code front-end : une clé AWS livrée aux navigateurs est de fait publique, et un seul identifiant surprivilégié a suffi à copier une base de données mutualisée entière en moins de 90 minutes. Ensuite, la concentration liée à une plateforme partagée (chaîne d'approvisionnement) : des associations qui n'ont jamais subi leur propre intrusion ont néanmoins perdu des données de donateurs parce qu'elles s'appuyaient sur un CRM commun. Pour les organisations à but non lucratif, dont les relations avec les donateurs reposent sur la confiance et dont les budgets de sécurité sont limités, l'incident rappelle que la vérification des fournisseurs et la gestion des identifiants au moindre privilège ne sont pas des options accessoires mais des contrôles essentiels de protection des donateurs.