HeyPulse : la base de données et le code source de la plateforme potentiellement compromis

Une cyberattaque contre HeyPulse.fr a été revendiquée sur un forum cybercriminel par un individu utilisant le pseudonyme slvsh3r. L’attaquant affirme avoir récupéré la base de données ainsi que le code source de la plateforme. Un échantillon publié contient notamment des noms d’établissements, des adresses e-mail, des identifiants et des mots de passe protégés par des hashes bcrypt. Le code source revendiqué comprendrait également des composants liés à l’authentification, aux sessions, à la facturation et à Stripe. Cette fuite pourrait favoriser des campagnes de phishing, des tentatives de compromission de comptes et la recherche de vulnérabilités dans la plateforme. L’authenticité et l’étendue exacte de la compromission restent toutefois à confirmer.