Les clients des établissements partenaires de Planity sont concernés par une fuite de données confirmée par l'entreprise. Planity indique que l'exposition a été repérée dans un environnement de test et qu'elle concerne environ 138 000 enregistrements comportant des noms, adresses électroniques et numéros de téléphone. L'éditeur précise qu'aucun mot de passe ni donnée bancaire ne figure dans ce fichier.
Les fiches exposées sont liées aux rendez‑vous gérés via la plateforme de réservation (coiffure, esthétique, bien‑être). Des identifiants internes et des informations de rendez‑vous apparaissent également parmi les éléments listés. Planity indique avoir corrigé l'accès à l'origine de l'exposition, renforcé la sécurité de ses environnements de test et engagé les démarches d'information auprès de l'autorité de protection des données, des professionnels partenaires et des personnes concernées. Le fichier n'a pas été diffusé publiquement mais a été proposé à la vente sur un forum cybercriminel contre paiement en cryptomonnaie. Le vendeur revendiquait un volume bien plus important (1 088 463 enregistrements et 999 451 personnes), un décompte que l'éditeur juge largement surestimé et basé sur des fiches nominatives dupliquées par établissement. Les exemples fournis par le vendeur datent d'avant fin avril 2024, soit plus de deux ans avant la mise en vente.
Détails techniques :
- Périmètre évalué par l'éditeur : environ 138 000 enregistrements
- Incident circonscrit à un environnement de test
- Exemples fournis datés d'avant fin avril 2024
- Fichier proposé à la vente contre cryptomonnaie, non diffusé publiquement
- Aucun mot de passe ni donnée bancaire présents, selon l'éditeur
Données concernées :
- Noms et prénoms
- Adresses email
- Numéros de téléphone
- Identifiants internes, fiches clients et informations de rendez‑vous
Données annoncées non vérifiées :
- 1 088 463 enregistrements revendiqués par le vendeur
- 999 451 personnes revendiquées par le vendeur
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise