K-Auction signale une possible fuite de données après une intrusion chez Douzone Bizon
L'enchérisseur d'art K-Auction indique que des données stockées sur le serveur de sauvegarde de Douzone Bizon ont pu être exposées ; elles étaient chiffrées.
K-Auction a publié le 31 octobre 2026 à 17h30 un avis intitulé « Avis de possible fuite de données personnelles » sur son site web. La société d'enchères d'art y indique que des données qu'elle avait stockées sur le serveur de sauvegarde de Douzone Bizon ont pu être exposées à un accès externe illégal, selon dailysecu.com.
Le prestataire cloud et de sauvegarde a informé K-Auction le 28 octobre 2026 que les données étaient restées sur son serveur de sauvegarde après la fin du service et que ce serveur avait subi une intrusion externe. Selon Douzone Bizon, l'attaquant aurait exploité une vulnérabilité de la solution de sauvegarde pour extraire des données chiffrées du système.
Données concernées
Les données personnelles potentiellement concernées comprennent des noms, des numéros d'enregistrement de résidents ou de résidents étrangers, des numéros de compte et certaines informations de paiement. Les personnes concernées sont celles ayant travaillé chez K-Auction avant mai 2026, celles ayant perçu des revenus professionnels, autres ou d'intérêts de l'entreprise, ainsi que les particuliers ayant réalisé des transactions avec K-Auction.
K-Auction précise que les données étaient stockées sous forme chiffrée et qu'aucun indice de fuite de la clé de chiffrement n'a été constaté à ce jour. La société indique avoir demandé à Douzone Bizon de partager la cause et les résultats de l'enquête, et que les données sont désormais conservées séparément par le prestataire.
K-Auction avait mis fin à son utilisation des services cloud et de sauvegarde de Douzone Bizon le 1er mai 2026.
En bref
Quelles données personnelles pourraient avoir fuité chez K-Auction ?
Des noms, des numéros d'enregistrement de résidents ou de résidents étrangers, des numéros de compte et certaines informations de paiement, stockés sous forme chiffrée.
Qui est concerné par la possible fuite de données de K-Auction ?
Les personnes ayant travaillé chez K-Auction avant mai 2026, celles ayant perçu des revenus professionnels, autres ou d'intérêts de l'entreprise, et les particuliers ayant réalisé des transactions avec K-Auction.
Quand K-Auction a-t-elle publié son avis ?
Le 31 octobre 2026 à 17h30, sur son site web.