Fuite de données chez Capital Economics

• Données d’identité et coordonnées : Noms, adresses e-mail, numéros de téléphone et adresses postales.
• Données professionnelles : Noms des employeurs et intitulés de poste.

Les coordonnées, combinées aux données professionnelles, peuvent faciliter l’hameçonnage ciblé, l’usurpation de l’identité de dirigeants ou de collègues, les demandes frauduleuses de règlement de factures et les tentatives de compromission de messageries professionnelles. Les adresses et les numéros de téléphone peuvent également être croisés avec d’autres sources pour établir un profil d’identité plus détaillé. Les mots de passe, les coordonnées bancaires et les données de cartes de paiement ne figurent pas dans le périmètre recensé; il ne faut donc pas présumer qu’ils ont été exposés.

1. Vérifiez, par un second canal, toute demande inhabituelle de paiement, de documents ou d’identifiants présentée comme provenant de Capital Economics, d’un employeur ou d’un collègue haut placé.
2. Protégez vos comptes de messagerie avec des mots de passe uniques et une authentification à deux facteurs, et examinez les sessions actives ainsi que les règles de transfert inattendues.
3. Si une personne vous demande des informations personnelles par téléphone ou par e-mail, rappelez-la en utilisant des coordonnées officielles plutôt que celles indiquées dans le message.
4. Surveillez les courriers inattendus, les avis d’ouverture de compte ou les notifications financières, et signalez toute activité suspecte au prestataire concerné.

Les éléments non vérifiés (nombres de personnes, champs de données et affirmations d’acteurs malveillants) ne sont pas considérés comme faisant partie du périmètre public de l’incident.