Message BNF

Bonjour
Un message venant d'un site : [email protected] signale aux adhérents de la BNF qu'ils ont un devis en instance. D'après l'accueil de la BNF il pourrait s'agir d'une tentative d'hameçonnage ce qui est inquiétant car le numéro de client est exact et a dû être récupéré dans les fichiers de la BNF

Il aurait été intéressant de fournir l'intégralité du message reçu afin d'alerter d'autres personnes.


Avec le site CaptainVerify.com, on voit tout de suite que l'adresse donnée est inconnue.

Maintenant, il faudrait également vérifier que votre courriel n'a pas fait l'objet d'une fuite d'informations personnelles.

Voici l'intégralité du message :

"Cher(e) client(e),

Nous vous rappelons que votre devis DEV-XXXX-XXXXXX est à votre disposition dans votre espace personnel.

Pour consulter et commander votre devis, vous devez activer votre compte client au sein de l'espace personnel BnF :

1- Pour activer votre compte client, si vous disposez déjà d'un espace personnel BnF, suivez ce lien : https://achatsreproduction.bnf.fr/views/vel/commandes.jsf
Pour activer votre compte client, si vous ne disposez pas encore d'un espace personnel BnF, suivez ce lien : https://achatsreproduction.bnf.fr/vel/association?creation=true
2 - Choisissez : "Vous êtes client du Département de la Reproduction",
3 - Saisissez votre numéro de client CLI-(le N de client était exact) dans le champ prévu à cet effet

Vous pouvez désormais consulter le détail de votre devis. Nous sommes à votre disposition pour toute précision que vous jugerez nécessaire.

Nous vous remercions de votre confiance.

Le service Clients

Bibliothèque nationale de France
The Reproduction Department"
Et ensuite le même message en anglais

Finalement la BNF nous informe aujourd'hui qu'il s'agit d'un incident informatique donc pas de piratage des fichiers de la BNF. OUF !