Un vaste lot de données, prétendument lié à des géants comme Airbnb, Uber et Google, est actuellement proposé à la vente sur le darknet. Cette fuite pourrait exposer des millions d’utilisateurs à des risques de phishing ciblés, selon les chercheurs de Cybernews. Découvrez les détails de cette inquiétante affaire et ce qu’elle implique pour la sécurité des données personnelles.
L’essentiel à retenir
- 54 millions de données liées à des entreprises majeures sont mises en vente sur le darknet.
- Une seule intrusion chez un prestataire d’envoi de SMS serait à l’origine de cette fuite.
- Les données pourraient être utilisées pour des attaques de phishing ciblées.
Imaginez recevoir un SMS vous informant d’une réservation que vous n’avez jamais faite. Vous êtes nombreux à avoir déjà reçu ce type de message suspect, mais cette fois, l’expéditeur semble connaître vos informations personnelles. C’est dans ce contexte que des millions de données liées à des entreprises comme Airbnb, Uber et Google se retrouvent en vente sur le darknet, exposant potentiellement leurs utilisateurs à des arnaques sophistiquées.
Origine de la fuite : un prestataire d’envoi de SMS compromis
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
Les chercheurs de Cybernews ont découvert que les 54 millions d’enregistrements mis en vente proviendraient d’une seule et même intrusion chez un prestataire de services de SMS en masse. Ces entreprises collaborent avec des plateformes telles que Airbnb et Uber pour communiquer avec leurs clients, par exemple pour l’envoi de codes de vérification. La faille de sécurité dans ce système a permis à un pirate, identifié sous le pseudonyme de Marx, d’accéder à ces données sensibles.
Impact potentiel de l’exposition des données
Les échantillons de données examinés par Cybernews révèlent la présence de numéros de téléphone et de noms d’opérateurs mobiles, ce qui augmente le risque de SMS de phishing. Ces messages frauduleux, construits autour de données réelles, sont d’autant plus crédibles. Par exemple, les clients de Booking.com pourraient recevoir de faux messages de confirmation de réservation utilisant leurs informations authentiques.
Réaction des entreprises concernées
À l’heure actuelle, aucune des entreprises citées, notamment Airbnb, Uber, et Google, n’a répondu aux sollicitations de Cybernews. L’absence de réponse pourrait indiquer une enquête en cours pour déterminer l’étendue réelle de la fuite et les mesures à prendre pour protéger leurs utilisateurs.
Conséquences pour les utilisateurs
La vente de ces données sur le darknet soulève des préoccupations importantes en matière de sécurité des utilisateurs. Avec l’accès potentiel aux contenus bruts des SMS, les pirates peuvent intercepter des codes d’authentification et des liens de suivi, compromettant ainsi la sécurité des comptes. L’utilisation croissante des SMS pour l’authentification à deux facteurs nécessite une vigilance renforcée.
Vers une sécurité renforcée : Google et l’abandon des codes SMS
En réponse aux failles de sécurité croissantes liées aux SMS, Google a décidé d’abandonner progressivement l’utilisation des codes de vérification par SMS pour Gmail, les remplaçant par des QR codes. Cette décision vise à limiter les risques de phishing et de fraude à la carte SIM, en offrant une alternative plus sécurisée pour l’authentification des utilisateurs.
Les défis de la cybersécurité pour les grandes entreprises
La fuite de données récemment rapportée met en lumière les défis persistants en matière de cybersécurité auxquels sont confrontées les grandes entreprises. Avec des acteurs malveillants toujours plus sophistiqués, la protection des données personnelles est devenue un enjeu crucial. Des entreprises comme Airbnb, Uber et Google doivent constamment adapter leurs stratégies pour prévenir de telles violations.
La sécurité des données personnelles et la lutte contre le phishing restent des priorités dans le domaine de la cybersécurité. Les entreprises doivent investir dans des technologies avancées et des protocoles de sécurité robustes pour protéger les informations sensibles de leurs utilisateurs. L’affaire actuelle souligne la nécessité d’une vigilance accrue et d’une coopération internationale pour contrer les cyber-menaces.
FAQ sur la vente de données sur le darknet
Quelles entreprises sont concernées par la fuite de données ?
Les entreprises mentionnées dans la fuite de données sont Airbnb, Uber, PayPal, Booking.com, et Google. Chacune d’elles est potentiellement touchée par l’exploitation de leurs données via un prestataire d’envoi de SMS compromis.
Quel type de données a été compromis ?
Les données compromises comprennent principalement des numéros de téléphone et des noms d’opérateurs mobiles, ainsi que des informations relatives aux réservations et transactions effectuées via ces plateformes.
Comment les utilisateurs peuvent-ils se protéger ?
Les utilisateurs doivent faire preuve de vigilance face aux SMS suspects et éviter de cliquer sur des liens non vérifiés. Il est également recommandé d’activer des méthodes d’authentification plus sécurisées, comme les applications générant des codes à usage unique.
Quel est le risque pour les utilisateurs concernés ?
Les utilisateurs dont les données ont été compromises risquent d’être la cible de tentatives de phishing, pouvant conduire à un accès non autorisé à leurs comptes et à un vol potentiel d’informations personnelles.