Leboncoin victime d’une fuite de données personnelles

La plateforme de revente a été victime d’un “incident technique” ayant dévoilé les données personnelles de certains acheteurs à des vendeurs.

Si vous avez réalisé un achat sur Leboncoin ces derniers jours, il est possible que vos données personnelles aient été dévoilées. La plateforme de revente a confirmé avoir été victime d’un "incident technique" auprès du média L’Informé ce mercredi 20 mars.

"En raison de cet incident, des données personnelles de certains acheteurs (...) ont été affichées dans le mail de notification reçu par les vendeurs à la suite d’un premier échange dans la messagerie", a expliqué la direction du site.

Leboncoin a révélé l’existence de cet incident après que plusieurs vendeurs de la plateforme ont signalé sur X (anciennement Twitter) que la plateforme révèle en clair les coordonnées des personnes étant entrées en contact avec eux. Ils ont pu voir les nom, prénom, adresse email et numéro de téléphone de ces acheteurs sur la messagerie interne de la plateforme.

"Il est important de noter que les données de ces acheteurs ne pouvaient être consultées que par le vendeur avec lequel ils se trouvaient en conversation directe. Aucun tiers n’a eu accès à ces éléments", a souligné Leboncoin.

Incident résolu

D’après L’Informé, cette défaillance, "désormais résolue", a perduré pendant au moins deux jours, les 16 et 17 mars derniers. En vertu du règlement général sur la protection des données personnelles (RGPD), Leboncoin a affirmé avoir informé la Commission nationale de l’informatique et des libertés (Cnil) de cet incident.

Alors que cette loi oblige également à prévenir les personnes concernées dans les meilleurs délais lorsqu’une fuite de données peut engendrer "un risque élevé pour les droits et libertés" de ces dernières, l’entreprise n’a pas précisé si cette règle s’appliquait ou non dans le cas présent. On ignore donc à ce stade si les personnes dont les données personnelles ont fuité en ont été informées.

Kesso Diallo