Vision2i : une base de contacts WordPress revendiquée par une hackeuse

Une hackeuse utilisant le pseudonyme Sophia affirme avoir récupéré des données provenant de Vision2i, cabinet de conseil, de formation et d’accompagnement RH qui intervient notamment auprès de professionnels de l’immobilier. L’échantillon publié contient des adresses e-mail ainsi que des champs destinés aux noms, prénoms et informations techniques liées à des contacts enregistrés sur le site WordPress. La structure observée ressemble à celle du plugin Icegram Express, utilisé pour gérer des abonnés et des listes de diffusion. Certaines entrées visibles remontent à 2019, sans que cela permette de dater l’intrusion. Aucun volume total n’est communiqué et l’échantillon ne montre ni mot de passe en clair ni donnée bancaire. Une vulnérabilité concernant Icegram Express avait été rendue publique la veille, mais rien ne permet d’affirmer qu’elle a été utilisée ici. L’incident reste donc une revendication crédible mais non confirmée indépendamment, avec un risque principal de phishing et d’ingénierie sociale.