Park24 : fuite de données touchant 1,5 million de clients

Le loueur de voitures japonais Park24 a reconnu une cyberattaque le 25 septembre. Selon Courrier international, l'identité et les permis de conduire de 1,5 million de clients ont été compromis.

Que s'est-il passé chez Park24 ?

Le 25 septembre, le loueur de voitures japonais Park24 a admis qu'une cyberattaque avait compromis des données. D'après Courrier international, cet incident fait partie d'une vague d'attaques au Japon et en Corée du Sud depuis quelques semaines.

Le média cite Nikkei Asia, qui évoque une série de cyberattaques majeures. Les experts soupçonnent l'usage de l'IA générative (une intelligence artificielle capable de créer textes et images) pour cibler davantage de victimes. Les sources ne détaillent pas la méthode exacte utilisée contre Park24.

Quelles données ont fuité chez Park24 ?

Selon Courrier international, l'identité et les permis de conduire de 1,5 million de clients ont été touchés. Le média ne précise pas quelles autres informations personnelles ont pu être exposées.

Aucun détail supplémentaire n'est connu à ce stade sur la nature exacte des fichiers concernés.

Combien de personnes sont concernées par la fuite chez Park24 ?

Le chiffre le plus souvent cité est de 1,5 million de clients dont l'identité et le permis ont été compromis. Le même média évoque aussi 4,15 millions de membres de son système de réservation, dont la plupart seraient touchés.

Les sources ne disent pas si ces deux groupes se recoupent. Le nombre exact de personnes réellement concernées reste donc à confirmer.

Que dit Park24 après la cyberattaque ?

Park24 a reconnu l'attaque et ses conséquences sur ses clients, selon Courrier international. L'entreprise n'a pas été citée au-delà de cette reconnaissance dans les sources disponibles.

Aucune information n'est connue à ce stade sur une plainte déposée ou sur une saisine d'une autorité chargée de la protection des données.

Qui est derrière l'attaque contre Park24 ?

Les auteurs de l'attaque ne sont pas identifiés dans les sources disponibles. Courrier international évoque surtout des soupçons d'IA générative dans la vague d'attaques asiatiques.

Aucun lien précis n'est établi entre ces soupçons et l'incident chez Park24.

Quels risques pour les clients de Park24 ?

Des escrocs peuvent utiliser une identité et un permis pour créer de faux dossiers ou tenter des arnaques. La Croix cite un haut responsable de la gendarmerie française, qui évoque de faux dossiers de prêts. Selon lui, près de 80 % des Français ont leurs données en vente sur le darknet (un espace caché d'internet où se revendent des données volées).

Ces chiffres concernent la France, et non les clients japonais de Park24.