Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

La lettre du lundi · la semaine tech et sécurité en un e-mail

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits

← Retour au registre

Vibetech

CritiqueSignaléeServices numériques

Une base de données sans mot de passe ni chiffrement, associée à la société indienne de services informatiques et d'IA Vibetech, était accessible en ligne. Elle contenait environ 13,7 millions d'enregistrements, issus de fuites antérieures et visant des services comme Amazon, AT&T, PayPal ou Walmart. Les enregistrements comprennent des identifiants de connexion, des adresses e-mail, des numéros de téléphone et des coordonnées bancaires. Le nombre de personnes distinctes n'est pas connu, et la résolution de l'exposition n'est pas documentée à ce jour.

Ces données permettent à un tiers malveillant de tenter des connexions avec des identifiants réutilisés et de cibler les personnes par hameçonnage par e-mail ou téléphone.

Annoncée le
13 octobre 2026
Secteur
Services numériques
Pays
Inde
Origine
Base exposée par erreur

Données exposées

  • Adresse e-mail
  • Téléphone
  • Données bancaires (IBAN, carte)
  • Identifiant client
  • Mot de passe (haché)

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

  • Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
  • Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
  • Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
  • Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
  • Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact

La lettre du lundi

La semaine tech et sécurité, chaque lundi dans votre boîte

Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits