Fuite de données chez Central Tickets

Les catégories de données répertoriées dans la fiche Central Tickets sont les informations sur les appareils, les adresses e-mail, les adresses IP, les noms et prénoms, les données de mots de passe, les numéros de téléphone et les historiques d’achats. Les informations sur les appareils peuvent faciliter les attaques menées sous prétexte d’une assistance technique personnalisée, d’alertes de sécurité ou de mises à jour d’applications. Les adresses e-mail peuvent servir à l’hameçonnage ciblé, à des manœuvres frauduleuses de réinitialisation de mot de passe et au rapprochement de comptes sur différents services. Les adresses IP peuvent fournir des indices indirects sur le lieu de connexion, le fournisseur d’accès ou l’utilisation d’un appareil. Les noms et prénoms rendent plus convaincants les faux messages d’assistance, de livraison, de facturation ou de service client. Les données de mots de passe augmentent directement le risque de prise de contrôle d’un compte, surtout si le même mot de passe est réutilisé sur d’autres services. Les numéros de téléphone permettent de mettre en place des scénarios de fraude personnalisés par SMS, par téléphone et via des applications de messagerie. Les historiques d’achats peuvent renforcer la crédibilité de faux messages de retour ou d’assistance en s’appuyant sur des billets, produits, abonnements ou commandes antérieurs.

L’historique d’achats et les coordonnées téléphoniques facilitent la prise de contact avec l’utilisateur en faisant référence à ses activités ou à ses billets antérieurs. Les informations sur les appareils et les adresses IP peuvent également rendre de fausses alertes de sécurité plus réalistes. Si les mots de passe sont réutilisés, le risque s’étend à d’autres comptes.

Cette fiche est associée au domaine centraltickets.co.uk et à la période de juillet 2024. Son périmètre se limite aux informations sur les appareils, aux adresses e-mail, aux adresses IP, aux noms complets, aux empreintes de mots de passe, aux numéros de téléphone et aux historiques d’achats. Les données de cartes de paiement ou de pièces d’identité officielles ne font pas partie des catégories de données vérifiées pour cette fiche.

Les champs absents de cette fiche ne doivent pas être présentés comme ayant fait l’objet d’une fuite. Les champs tels que le numéro complet de carte, le mot de passe du compte, la pièce d’identité officielle, les messages privés, le contenu d’un appareil ou les informations de santé ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Ce texte repose sur les catégories de données vérifiables et sur les limites connues de l’incident.

Les clients de Central Tickets, les utilisateurs ayant déjà acheté des billets ou des accès à des événements, les personnes qui utilisent le même numéro de téléphone et la même adresse e-mail sur d’autres services de billetterie, ainsi que les titulaires de comptes qui réutilisent leurs anciens mots de passe sont les groupes à considérer en priorité au regard du risque.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe et communiquent leur numéro de téléphone et leur adresse sur de nombreux comptes marchands ou communautaires sont davantage exposés. Le lien entre un pseudonyme et l’identité réelle sur des comptes professionnels ou communautaires peut créer des risques supplémentaires d’ingénierie sociale.

Les utilisateurs doivent modifier leur mot de passe Central Tickets ainsi que celui de tout autre compte sur lequel ils utilisent le même mot de passe. Les messages concernant des remboursements de billets, des modifications d’événements, une vérification de compte ou un paiement urgent doivent être vérifiés uniquement depuis le compte officiel.

Les utilisateurs pour lesquels une correspondance est trouvée doivent modifier les mots de passe des comptes où ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque cela est possible et vérifier les sessions récentes. Lorsque les données répertoriées comprennent des numéros de téléphone, des adresses, des informations de paiement ou des informations communautaires sensibles, il convient de se méfier des appels, livraisons et retours inattendus, ainsi que des messages d’assistance et de vérification non sollicités.

À long terme, l’utilisation régulière d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification à deux facteurs, ainsi que la suppression des informations personnelles inutiles dans les comptes, réduisent les risques. La réutilisation d’une même adresse e-mail sur différentes plateformes facilite le rapprochement de données provenant de plusieurs fuites; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes critiques peut être envisagée.

L’historique d’achats sur les plateformes d’événements et de billetterie fournit un contexte particulièrement utile aux fraudeurs. Les utilisateurs doivent employer un mot de passe unique pour les services de billetterie, supprimer les anciennes coordonnées téléphoniques et les informations obsolètes sur les appareils, et privilégier l’application officielle plutôt qu’un lien figurant dans une notification de paiement ou de remboursement.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans les données associées à cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans cet ensemble de données et n’exclut pas la possibilité de figurer dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail est présente dans les données Central Tickets. Compte tenu des données d’achat et de mots de passe concernées, la sécurité des comptes et les faux messages de billetterie doivent être évalués conjointement.