YouFid : près de 1,9 million de profils clients revendiqués dans une fuite de données

Une base de données attribuée à YouFid, programme français de fidélité dématérialisée exploité par WOAPPY, est revendiquée sur un forum cybercriminel. L’auteur affirme disposer de 1 899 454 enregistrements au format JSONL et a publié un échantillon de 1 000 lignes. Les profils présentés pourraient contenir noms et prénoms, adresses e-mail, numéros de téléphone, adresses postales, villes et codes postaux, dates de naissance, identifiants ou QR Codes de fidélité, dates d’inscription, premier marchand associé au profil et nombre de scans enregistrés. Certaines fiches associeraient donc des coordonnées directement identifiantes à des informations sur l’utilisation du programme de fidélité. La publication cite notamment des enseignes comme Quick, McDonald’s et O’Tacos, sans que cela signifie que leurs propres systèmes aient été compromis. L’authenticité de l’intégralité de la base et le nombre exact de personnes uniques concernées restent à confirmer.