Christophe Boutry on Nostr: 🚨 Fuite de données massive pour KLARK, plateforme d'agent IA pour service client ...

🚨 Fuite de données massive pour KLARK, plateforme d'agent IA pour service client de grande enseigne [140 Go] Environ 450 000 personnes concernées

Les clients des marques suivantes sont concernés : ESL FACEIT Group, @ShowroompriveFR , Vestiaire Collective, Upway, Alltricks, Cultura, Side, @backmarket, Santévet, Ultra Premium Direct, La Fourche, Ramify, BUT, Tikamoon et Click & Boat - les quinze organisations les plus représentées en volume de conversations. Cinq autres apparaissent surtout par leurs équipes de support : Mirakl, Wonderbox, @Getaround , Swan et Infogreffe. Au total, 192 organisations clientes sont concernées.

Aucune de ces marques n'a été attaquée. C'est leur prestataire commun qui l'a été.

Toutes leurs conversations avec le support client passées par l'IA seraient dans le dépôt, ainsi que :

· les coordonnées et l'identité des clients finaux (nom, prénom, e-mail, téléphone, adresse postale)

· le motif de chaque demande, sa catégorie et son historique - donc une commande, un litige, un remboursement, un incident de livraison

· les comptes d'accès à la plateforme, avec mots de passe hachés et secrets de double authentification

· les clés et secrets d'interface applicative de chaque organisation cliente

· quelques coordonnées bancaires, présentes dans le corps même des échanges

Ce qui rend ce cas différent d'une fuite ordinaire, c'est que la victime nommée n'est pas celle qui perd le plus. Klark traite la relation client écrite de ses clients : ce sont les agents de support de ces enseignes, et surtout les clients finaux de ces enseignes, qui se retrouveraient exposés. Une trentaine de salariés d'un côté, des centaines de milliers de personnes de l'autre.

Le dépôt porterait des données arrêtées le jour même de sa publication.

https://fuitesinfos.fr/article/2026-08-23-klark
Par @fuitesinfos