Fuite chez Le Point

Le 18 novembre 2024, Le Point — grand hebdomadaire d'information français — a confirmé avoir été victime d'un vol de données personnelles touchant ses lecteurs, dernier épisode d'une série d'attaques visant les médias français, dont La Croix et Libération.

La fuite ne provient pas des systèmes propres du Point mais d'un sous-traitant chargé de son outil de gestion de la relation abonnés (CRM). Selon les analystes en sécurité, ce prestataire a vraisemblablement été compromis via une faille logicielle ou par une technique d'ingénierie sociale ciblant un compte employé, permettant à l'attaquant d'extraire la base de données clients. Un vendeur avait mis ces données en vente sur un forum criminel le 13 novembre, publiant un échantillon comme preuve et proposant l'ensemble pour environ 350 €.

Les catégories de données exposées comprenaient :

• Noms et prénoms
• Adresses e-mail
• Numéros de téléphone
• Adresses postales
• Dates de naissance

L'attaquant affirmait qu'environ 900 000 abonnés actuels et anciens étaient concernés, un chiffre que Le Point n'a pas confirmé formellement. Les données bancaires et les mots de passe n'auraient pas fait partie de la fuite. Le Point a notifié la CNIL, déposé plainte auprès du parquet de Paris et mis en place une ligne d'assistance dédiée, tout en appelant ses lecteurs à la vigilance face au hameçonnage et à consulter cybermalveillance.gouv.fr.