Fuite chez Ornikar

Le 24 octobre 2024, Ornikar — auto-école et plateforme d'assurance en ligne française — a révélé avoir été victime d'une cyberattaque après qu'un attaquant a obtenu un accès non autorisé à son système d'information. La fuite a été mise au jour lorsqu'un acteur malveillant utilisant le pseudonyme « Magouilleur » a mis en vente une base de données clients d'Ornikar sur un forum cybercriminel, affirmant qu'elle portait sur plus de 4,2 millions de comptes clients uniques.

Les données exposées concernaient des informations personnelles et de contact, et non des identifiants financiers. Selon Ornikar, les enregistrements compromis pouvaient inclure :

• Nom et prénom
• Date de naissance
• Adresse e-mail
• Adresse postale
• Numéro de téléphone

Ornikar a précisé que les données bancaires et les mots de passe des comptes n'avaient pas été compromis lors de cet incident. L'entreprise a notifié la fuite à la Commission nationale de l'informatique et des libertés (CNIL) dans le délai réglementaire de 72 heures, a appliqué des mesures techniques correctives pour mettre fin à l'intrusion et a renforcé son infrastructure de sécurité.

Ornikar a également invité les clients concernés à la vigilance face aux tentatives de phishing et d'usurpation d'identité exploitant les données fuitées, rappelant qu'elle ne demanderait jamais d'informations sensibles par e-mail ou SMS. L'intrusion a été maîtrisée, mais le jeu de données fuité est resté en circulation auprès des criminels qui l'avaient mis en vente.