Les bénévoles inscrits sur JeVeuxAider.gouv.fr sont concernés par une fuite de données confirmée par le ministère en charge de la plateforme. Près de 559 000 comptes auraient été extraits à la suite de l’exploitation d’une vulnérabilité, d’après le communiqué officiel.
JeVeuxAider.gouv.fr, la plateforme publique du bénévolat liée à la Réserve Civique, voit donc des noms, adresses électroniques, numéros de téléphone, dates de naissance et historiques d’engagement rendus publics pour une large part des comptes. Le ministère indique qu’aucun mot de passe n’a été compromis, que la plateforme ne stocke ni données bancaires ni pièces d’identité, que la faille a été corrigée et que les personnes concernées seront informées individuellement. Une revendication publiée deux jours plus tôt sur un forum spécialisé annonçait un périmètre légèrement plus large (558 952 personnes) et mentionnait également la localisation et des échanges internes.
Détails techniques :
- Reconnaissance publique de l’exploitation d’une vulnérabilité par le ministère
- Aucun mot de passe compromis selon le ministère
- Pas de données bancaires ni de pièces d’identité stockées sur la plateforme
- La faille a été corrigée et des notifications individuelles sont prévues
Données concernées :
- Prénom, nom
- Date de naissance
- Adresse email
- Numéro de téléphone
- Ville, code postal, géolocalisation
- Données professionnelles et fiche utilisateur
- Données de candidature
- Contenu de messages et champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise