Информация об инциденте безопасности на платформе Actradis (actradis.fr), французской сети B2B по управлению и упрощению соблюдения нормативных требований (принадлежит группе Once For All):
Что произошло
- Дата публикации утечки: 3 мая 2026 года.
- Источник: База данных была опубликована на хакерских форумах (связанных с французскими киберинцидентами, в частности упоминался злоумышленник под ником Lagui / Seblatombe / FrenchBreaches).
- Масштаб: Пострадало свыше 305 000 записей/профилей (включая примерно 82 611 записей клиентов и более 222 400 записей внутреннего CRM-сопровождения).
Какие данные оказались в открытом доступе
- Информация об организациях: Наименования компаний, номера SIREN/SIRET, коды НДС, адреса и сферы деятельности.
- Контактные данные: Имена сотрудников/представителей, адреса электронной почты и телефонные номера.
- Коммерческие и финансовые данные: Детали выставления счетов, история взаимодействий, коммерческий статус и внутренние примечания / заметки CRM.
- Статус документов: Информация о наличии или проверке юридических и налоговых документов (например, Kbis, URSSAF).
Возможные риски
- Целевой фишинг (Spear-phishing) и социальная инженерия: Мошенники могут использовать реальные имена, структуру и специфику работы компаний для убедительных атак на сотрудников.
- B2B-мошенничество: Злоумышленники могут попытаться связаться с контрагентами под видом представителей Actradis или партнерских организаций для изменения реквизитов или выманивания конфиденциальных данных.