Les contacts gérés par Carvivo, éditeur français d'une plateforme SaaS de gestion de leads pour concessions automobiles, sont concernés par une fuite de données. L’entreprise a confirmé par notification adressée aux personnes concernées qu’une partie des données de contact présentes sur sa plateforme avait été consultée et copiée par un tiers non autorisé.
Parmi les éléments rendus publics figurent des échantillons représentant environ 19 000 contacts uniques issus d’un référentiel plus large d’agences et de prospects. Un acteur revendique séparément deux fichiers plus volumineux, évoquant plusieurs millions de personnes, d’adresses e-mail, de plaques d’immatriculation et plusieurs milliers de garages ; ce total cumulé n’est pas confirmé et pourrait comporter des doublons. Les données exposées comprennent des informations d’identité et de contact, ainsi que des éléments liés à l’automobile et aux relations commerciales, ce qui peut faciliter le spam ciblé, le phishing ou des tentatives d’usurpation d’identité, et rendre exploitables des informations sur les véhicules.
Détails techniques :
- Confirmation par notification envoyée aux personnes concernées (notification datée du 27 mai 2026)
- Échantillons publiés indiquant un socle d’environ 19 000 contacts uniques
- Revendication séparée évoquant plusieurs millions d’enregistrements et plusieurs milliers de garages, volume non vérifié et susceptible de doublons
Données concernées :
- Prénom, nom
- Adresse e-mail
- Numéro de téléphone
- Immatriculation de véhicule
- Identifiant interne
- Montants (liés à dossiers ou transactions)
- Données professionnelles
- Fiche client
- Adresses web
- Champs libres (notes, commentaires)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise