Le loueur d’automobiles Ucar se retrouve dans une impasse. Après deux attaques de rançongiciels en quelques mois et plusieurs milliers de données personnelles divulguées, la vieille pousse française a de quoi s’inquiéter.
Les hôpitaux ne sont plus au goût des cybercriminels, place à d’autres victimes. Hier, Ucar a été la cible d’une cyberattaque. Une fois le système hacké, des données personnelles de plusieurs clients ont été volées (état civil, adresse, numéro de téléphone, courriel) ainsi que des informations en lien avec la réservation de voitures (réservations passées, numéro de permis de conduire). Selon l’entreprise, aucune « donnée de type paiement ou mot de passe n’étant conservée, celles-ci n’ont pas été touchées par le vol ».
Le 20 janvier dernier, une attaque similaire avait déjà touché les serveurs du groupe de location de voitures, donnant lieu à une fuite de données personnelles de certains clients. L’activité avait cependant pu reprendre rapidement grâce à une sauvegarde de données sans aucune coupure de service. Cette cyberattaque serait l’œuvre du groupe de rançonnage Sodinokibi.
Les données des clients en vente sur le dark web
Pour couronner le tout, le média Zataz relatait dans un article début avril qu’« une base de données forte de 134 000 clients vient d’être mise en vente, moins de 10€, dans un black market anglophone. Un document qui comporte : identités, téléphones, adresses physiques et électroniques, identifiants des clients, dates de réservations, kilomètres parcourus, dates de naissance, téléphone, numéros de permis, dates d’émissions des permis, préfectures ». Cette annonce « montre des contenus courant de novembre 2008 à novembre 2020 »,
La société Ucar, fondée en 1999, propose plusieurs formules de location de voitures et propose depuis 2018 l’autopartage notamment entre particuliers. Drivy ou Ouicar, tous deux concurrents de l’entreprise, occupent déjà ce marché, il sera donc intéressant de voir si Ucar garde ce dernier service dans les mois à venir après une baisse de demande due à la crise sanitaire.