Klark.ai : une fuite de 500 000 personnes revendiquée

Une revendication, pas encore une confirmation

L'alerte publiée par FrenchBreaches repose sur un message attribué au pseudonyme 0xSec. Cet auteur affirme avoir accédé à quatre bases de données de Klark.ai, une plateforme d'intelligence artificielle destinée aux équipes de service client. Il indique avoir arrêté lui-même la collecte alors qu'il aurait pu, selon ses propres termes, aller plus loin.

Ce point est essentiel : ni l'accès annoncé, ni l'intégrité des fichiers, ni le périmètre réel de l'incident ne sont confirmés publiquement par Klark.ai dans la source consultée. Il ne faut donc pas présenter cette affaire comme une fuite établie. Le statut exact est une fuite revendiquée par un acteur se présentant comme détenteur des données.

Quatre bases et 162 fichiers CSV annoncés

Selon cette revendication, l'extraction porterait sur 162 fichiers CSV. Certains dépasseraient deux millions de lignes. Ce nombre de lignes ne correspond pas automatiquement à autant de personnes : une même personne peut apparaître dans plusieurs tables, tandis que des journaux techniques ou des messages peuvent produire de nombreux enregistrements.

Le chiffre d'environ 500 000 personnes est lui aussi avancé dans la publication. Il donne une idée de l'ampleur potentielle, sans pouvoir être vérifié de manière indépendante. FrenchBreaches souligne expressément que le volume réel et le nombre de personnes uniques restent à établir.

Des conversations de support parmi les données évoquées

La liste annoncée est plus préoccupante qu'une simple liste d'adresses e-mail. Elle comprendrait des noms, prénoms, adresses e-mail, numéros de téléphone, hachages de mots de passe, conversations et historiques de support. La présence de conversations est importante : une demande adressée à un service client peut contenir des informations que la personne n'aurait jamais publiées ailleurs.

La revendication mentionne également des journaux techniques, des clés API, des secrets d'API et certains IBAN. Nous ne savons pas si ces éléments sont authentiques, toujours valides, associés à Klark.ai lui-même ou à des clients utilisant la plateforme. Cette distinction compte : un secret technique encore actif pourrait exposer des services, mais le simple fait qu'il soit cité ne permet pas de conclure qu'il fonctionne.

Pourquoi une fuite de conversations facilite les arnaques

Un escroc qui connaît votre nom, votre numéro et le sujet d'un échange avec un service client peut construire un faux appel ou un faux SMS beaucoup plus crédible. Il peut se faire passer pour le service déjà contacté, citer un problème réel et demander un code de validation, un paiement ou la mise à jour de coordonnées bancaires.

C'est le mécanisme à surveiller si vous avez échangé avec une entreprise susceptible d'utiliser Klark.ai. Un interlocuteur qui connaît des détails personnels n'est pas forcément légitime. Ne communiquez jamais un code reçu par SMS ou par application, même si l'appelant connaît votre dossier. Raccrochez, puis contactez vous-même l'entreprise avec le numéro affiché sur son site ou ses documents habituels.

Les hachages de mots de passe ne sont pas des mots de passe

La source évoque des hachages de mots de passe, et non des mots de passe en clair. Un hachage est une empreinte calculée pour vérifier un mot de passe sans devoir le stocker tel quel. Sa présence ne prouve pas qu'un compte peut être ouvert immédiatement, mais le risque dépend notamment de l'algorithme utilisé, de sa configuration et de la robustesse des mots de passe concernés.

Ces éléments ne sont pas précisés. Si Klark.ai confirme un jour une exposition d'identifiants ou impose une réinitialisation, il faudra suivre ses instructions. En attendant, rien dans les informations vérifiées ne permet d'affirmer qu'un mot de passe précis a fuité ni de demander aux personnes concernées de changer tous leurs mots de passe.

Ce que nous ne pouvons pas vérifier

Nous ne pouvons pas vérifier l'authenticité des quatre bases revendiquées, des 162 fichiers CSV ni la méthode d'accès alléguée. Le chiffre de 500 000 personnes, la présence des catégories de données annoncées, la validité des clés et secrets API, ainsi que la présence et la nature des IBAN ne sont pas confirmés indépendamment.

Nous ne savons pas non plus quelles entreprises clientes pourraient être concernées par les conversations de support, si des personnes ont été averties, ni si Klark.ai a connaissance de l'affaire. Cette page sera à mettre à jour si l'entreprise, une autorité compétente ou une source indépendante apporte des éléments vérifiables.

Sources : FrenchBreaches ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.