Klark.ai : près de 500 000 personnes potentiellement concernées par une fuite massive

Une publication diffusée le 23 août sur un forum cybercriminel revendique une importante compromission de Klark.ai, plateforme d’intelligence artificielle destinée aux équipes de service client. L’auteur 0xSec affirme avoir récupéré quatre bases de données réparties dans 162 fichiers CSV, dont certains dépasseraient deux millions de lignes, et estime qu’environ 500 000 personnes pourraient être concernées. Les informations revendiquées comprendraient des noms et prénoms, adresses e-mail, numéros de téléphone, hachages de mots de passe, conversations et historiques de support, journaux techniques, clés et secrets d’API ainsi que certains IBAN. La présence de conversations de service client et de secrets techniques pourrait accroître la sensibilité de l’incident. Il faut toutefois souligner que le volume réel, le nombre exact de personnes concernées et l’authenticité de l’ensemble des données reposent encore principalement sur les déclarations de l’auteur.