BumFot : une fuite de données revendiquée visant une plateforme de partage photo

BumFot est une jeune plateforme SaaS française conçue pour le partage privé de photos lors d’événements, notamment via des albums accessibles par QR code. Une fuite de données visant le service a été publiée le 7 septembre. Une analyse indépendante de Cyberattaque.org évoque environ 1 300 utilisateurs concernés. BumFot étant conçu pour partager des albums privés lors d’événements via QR code, les informations associées aux comptes et aux albums peuvent présenter un risque de phishing ou d’atteinte à la vie privée selon les champs effectivement exposés. La publication disponible établit l’existence d’un jeu de données attribué au service, mais l’origine technique de l’accès et l’étendue complète de la compromission doivent encore être distinguées des seules affirmations de l’attaquant.