WayToMe : plus de 600 000 enregistrements liés au covoiturage revendiqués

WayToMe, édité par Autocolis, est une plateforme de covoiturage de colis entre particuliers qui met en relation expéditeurs, destinataires et personnes acceptant de transporter un objet sur leur trajet. Une fuite revendiquée le 21 septembre porte sur plusieurs tables totalisant environ 669 000 enregistrements, dont 147 287 profils utilisateurs, auxquels s’ajoutent des tables relatives aux trajets, notifications et annonces de colis. Ce total doit être interprété avec précaution : un même membre peut apparaître dans la table des profils, plusieurs trajets, plusieurs annonces et de nombreuses notifications, de sorte que 669 000 lignes ne correspondent pas à autant de personnes. Les informations publiques de l’alerte ne détaillent pas suffisamment tous les champs de chaque table pour affirmer que l’ensemble des données habituellement traitées par le service a été exposé. Il n’était notamment pas possible de confirmer la présence de données bancaires, de documents d’identité ou de données KYC. Le mécanisme d’accès, l’infrastructure éventuellement compromise, la date d’extraction et l’exhaustivité des tables restaient à établir.