Incident de cybersécurité : Ornikar, l’auto-école en ligne, touchée par une violation de données personnelles

La start-up française Ornikar, spécialisée dans l’apprentissage en ligne du code de la route et la réservation de cours de conduite, a récemment subi une cyberattaque. Cet incident a entraîné la fuite de données personnelles telles que les noms, prénoms, dates de naissance, adresses e-mail, numéros de téléphone et adresses postales de ses clients. Bien que les données bancaires et les mots de passe n’aient pas été compromis selon l’entreprise, cet événement soulève des questions importantes sur la sécurité des systèmes d’information des entreprises évoluant dans le domaine de la formation en ligne.

La plateforme française Ornikar, spécialisée dans l’apprentissage en ligne du code de la route et la réservation de créneaux de conduite, a été victime d’une cyberattaque. Cette intrusion a entraîné l’exfiltration de nombreuses données personnelles de ses clients. Bien que les informations bancaires et les mots de passe soient restés sécurisés, les noms, prénoms, adresses postales et numéros de téléphone ont été compromis.

Intrusion dans le système d’information d’Ornikar

Le 24 octobre, Ornikar a communiqué sur une intrusion externe dans son système d’information. Cette violation a permis l’accès à une quantité significative de données personnelles. Notamment, les informations touchées incluent les noms, prénoms, dates de naissance, adresses e-mail, numéros de téléphone et adresses postales des utilisateurs de la plateforme. Faisant preuve de responsabilité, Ornikar a rapidement informé la CNIL de cet incident.

Impact de la cyberattaque

Ornikar n’a pas précisé le nombre exact de clients touchés par cette violation, mais avec une clientèle revendiquée de plus de 3 millions de personnes l’année dernière, les conséquences pourraient être étendues. Selon un cybercriminel, une base de données comprenant plus de 4 millions d’entrées a été mise en vente, bien que les preuves fournies se limitent à un échantillon de trois profils.

Mise en vente de données volées

Peu après l’intrusion, un hacker a tenté de vendre les données exfiltrées sur un forum de cybercriminels. Bien que les intentions malveillantes soient évidentes, l’authenticité de cette base de données reste encore à confirmer. Ornikar travaille désormais en étroite collaboration avec ses équipes de sécurité pour résoudre cette faille.

Réactions et mesures adoptées par Ornikar

Suite à cet incident, Ornikar a assuré renforcer la sécurité de ses infrastructures. L’entreprise, fondée en 2013, occupe une position de leader sur le marché des auto-écoles en ligne, et ce genre d’incident souligne l’importance de maintenir une vigilance continue en matière de sécurité informatique pour protéger les données de ses nombreux clients.

Compétition sur le marché des auto-écoles en ligne

Ornikar évolue dans un secteur compétitif, avec des concurrents comme LePermisLibre et En Voiture Simone. Alors que LePermisLibre a récemment connu une baisse de chiffre d’affaires, Ornikar cherche à diversifier ses activités en levant des fonds significatifs pour consolider sa position de marché. Malgré cet incident, la plateforme continue à jouer un rôle crucial dans la numérisation de la formation à la conduite.