Plurélya : environ 150 114 personnes, dont près de 90 000 enfants, revendiquées dans une fuite de données sociales

Plurélya est une association proposant des prestations d’action sociale et des avantages à des agents du secteur public et à leurs familles. ChimeraZ revendique 965 575 lignes, reprèsentant selon son analyse 150 114 personnes : 60 245 agents et 89 869 enfants. Les échantillons comportent noms, adresses postales, e-mails, téléphones, dates de naissance, identifiants, catégorie ou statut d’agent, informations fiscales ou de revenu et, pour certains enregistrements, titulaire de compte, BIC et IBAN partiellement masqué. Des données relatives aux enfants sont également prèsentes. Un champ NIR existe dans la structure observée, mais il était vide dans les exemples analysés : il ne faut donc pas prèsenter le NIR comme effectivement divulgué. L’attaquant affirme avoir exploité une faiblesse IDOR et dit avoir identifié plus de trois millions de documents sans avoir pu tous les récupérer. Ces affirmations restent non confirmées. Le contexte familial, fiscal et bancaire rend possibles des fraudes administratives ou bancaires particulièrement convaincantes.