Les clients de BCTI sont concernés par une fuite revendiquée touchant des missions de diagnostic et des dossiers clients. Selon la revendication, environ un millier d’enregistrements auraient été extraits de l’espace réservé aux diagnostiqueurs et thermiciens du réseau.
Le dépôt annoncé contiendrait près d’un millier de missions, devis et commandes, ainsi qu’une vingtaine de pièces d’identité numérisées, pour un volume déclaré d’environ 12 Mo aux formats JSON et PDF. Les fiches décriraient l’identité des clients particuliers, la localisation du bien (commune et code postal), la formule commandée, les montants à facturer, ainsi que les dates et le statut des rendez-vous. Les données couvriraient des dossiers relevant des réseaux Allodiagnostic et BCTI, rattachés au groupe Hypérion Développement, et s’étendraient de septembre 2020 à fin août 2026, avec une limitation apparente à une seule agence. Le fichier serait proposé au téléchargement sur un forum cybercriminel. À ce stade, la revendication n’a pas fait l’objet d’une confirmation publique de BCTI.
Détails techniques :
- Volume déclaré : environ 12 Mo
- Formats annoncés : JSON, PDF
- Contenu annoncé : ~1 000 missions/devis/commandes, ~20 pièces d’identité numérisées
- Période couverte : septembre 2020 - fin août 2026
- Portée déclarée : réseaux Allodiagnostic et BCTI, une agence
Données concernées :
- Nom complet
- Date de naissance
- Adresse postale, ville, code postal
- Pièce d’identité (scans, photos, documents)
- Montants facturés
- Informations de rendez-vous (dates, statut)
- Fiche client, identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée