Une importante fuite de données a touché Kronobet, une plateforme française de pronostics sportifs opérant en dehors du cadre réglementaire national. Selon FrenchBreaches, l'intégralité de la base des membres ainsi que des informations liées à l'activité de la plateforme, incluant des données financières et des échanges avec le support client, auraient été exfiltrées par des pirates informatiques. Les échantillons transmis à la rédaction confirment l'existence des données revendiquées par l'auteur de la compromission.

Ce qu'il faut retenir

  • Plateforme concernée : Kronobet, spécialisée dans les paris sportifs et pronostics en ligne, non agréée par les autorités françaises compétentes en matière de jeux d'argent.
  • Volume de données exposées : Intégralité des membres, historiques de paris, mouvements financiers, échanges avec le support client, tickets d'assistance et réponses du service.
  • Données sensibles : Adresses e-mail, identifiants, montants déposés, performances des utilisateurs et difficultés de retrait signalées.
  • Accusations récurrentes : De nombreux utilisateurs dénoncent des pratiques frauduleuses, notamment des retraits bloqués et un support client jugé défaillant.
  • Risques associés : Phishing ciblé, extorsion ou usurpation d'identité pour les victimes de la fuite.
  • Informations manquantes : Le nombre exact de comptes concernés et l'origine de la compromission n'ont pas été communiqués.

Une plateforme sous le feu des critiques avant même le piratage

Kronobet, site controversé spécialisé dans les paris et pronostics sportifs en ligne, fait l'objet de signalements répétés depuis plusieurs mois. Plusieurs utilisateurs dénoncent sur des forums publics des pratiques jugées frauduleuses, notamment des difficultés persistantes pour retirer les gains accumulés. « Ils ne vous laissent absolument pas retirer votre gain. À chaque étape, un nouveau paiement est exigé afin d'effectuer un retrait », peut-on lire parmi les témoignages recueillis par FrenchBreaches.

D'autres internautes décrivent des mécanismes similaires : « Impossible de retirer votre argent. Vous devez payer pour retirer et cela ne s'arrête jamais ». Les échanges avec le support client sont également pointés du doigt, certains utilisateurs affirmant que « le service clientèle est totalement inexistant ». Ces déclarations, bien que non exhaustives, reflètent un climat de méfiance croissant envers la plateforme, indépendamment de l'incident de sécurité récent.

Des données bien plus sensibles que dans une fuite classique

Contrairement aux fuites de données traditionnelles qui se limitent souvent à des informations d'identité ou de contact, la compromission de Kronobet expose des éléments particulièrement sensibles. Selon les éléments consultés par FrenchBreaches, les données exfiltrées incluent les adresses e-mail des membres, leurs identifiants de connexion, ainsi que les historiques complets de paris et de pronostics.

Les fichiers récupérés par les pirates contiennent également les montants déposés et retirés sur les comptes utilisateurs, les mouvements financiers détaillés, ainsi que les échanges entre clients et support. « Les tickets d'assistance ouverts, les réponses du service client et certaines informations administratives internes liées à la gestion des comptes figurent parmi les données exposées », précise la rédaction. Ces éléments permettent potentiellement de reconstituer l'activité complète de certains utilisateurs sur la plateforme.

Des risques accrus pour les victimes de la fuite

La nature des données compromises expose les utilisateurs à des menaces spécifiques. Les habitudes de jeu, les montants déposés et les performances individuelles pourraient être exploités dans le cadre de campagnes de phishing ciblées. Les échanges avec le support client, incluant les réclamations sur les retraits, pourraient également être utilisés pour des tentatives d'extorsion ou d'usurpation d'identité.

Les utilisateurs concernés sont donc invités à faire preuve d'une vigilance accrue face à tout courriel, message ou appel inattendu. « La compromission de données liées aux transactions financières et aux échanges privés peut constituer une source importante de risques », rappelle FrenchBreaches. Aucune recommandation technique précise n'a encore été formulée par les autorités compétentes à ce stade.

Et maintenant ?

À ce jour, l'origine exacte de la compromission n'a pas été identifiée et le nombre précis de comptes concernés reste inconnu. La plateforme n'avait pas répondu aux sollicitations de FrenchBreaches au moment de la publication de l'article. Les autorités françaises compétentes en matière de cybersécurité et de jeux d'argent pourraient être saisies dans les prochains jours pour évaluer l'ampleur des dommages et les éventuelles suites judiciaires.

Les utilisateurs ayant déposé des fonds sur Kronobet sont invités à surveiller leurs comptes et à signaler toute activité suspecte aux plateformes bancaires ou aux services de police compétents. Une enquête technique est en cours pour déterminer si d'autres systèmes liés à la plateforme ont également été compromis.

Cette affaire soulève à nouveau la question de la régulation des plateformes de paris en ligne opérant hors du cadre légal français. Malgré les risques avérés, certaines structures continuent d'attirer des utilisateurs en proposant des conditions de jeu non encadrées, sans garantie de sécurité pour les données personnelles ou financières.

Conservez une trace des échanges avec la plateforme et surveillez vos comptes bancaires. Signalez toute activité suspecte à votre banque et envisagez de changer vos identifiants si vous avez réutilisé vos mots de passe ailleurs. Aucune mesure officielle n’a encore été recommandée, mais une vigilance accrue est conseillée.

Les sites de paris sportifs doivent obtenir un agrément de l’Autorité nationale des jeux (ANJ) pour opérer légalement en France. Kronobet, comme d’autres plateformes similaires, ne figure pas sur la liste des opérateurs agréés, ce qui la place en dehors du cadre réglementaire national.