Coachella Fuite de données

Les types de données confirmés dans l'incident de Coachella sont les adresses e-mail, les noms d'utilisateur, les adresses IP, les noms, les numéros de téléphone, les adresses physiques de livraison, les dates de naissance et les empreintes de mots de passe. L'adresse e-mail et le nom d'utilisateur permettent aux attaquants de contacter directement l'utilisateur et d'identifier la personne associée au compte. Le nom, le numéro de téléphone et l'adresse de livraison peuvent rendre plus crédibles des messages frauduleux adressés aux participants du festival au sujet de billets, d'expéditions, d'emplacements de camping, d'hébergements ou du service client.

Le champ des mots de passe doit être interprété avec une prudence particulière. Dans ce cas, même si la présence de données de paiement n'est pas vérifiée, les empreintes de mots de passe liées au forum peuvent présenter un risque pour les personnes qui réutilisent leurs mots de passe. Si un utilisateur a employé le même mot de passe pour son compte de messagerie, son compte du festival, des plateformes de vente de billets ou ses comptes de réseaux sociaux, les attaquants peuvent tenter d'utiliser ces informations sur différents services. L'adresse IP ne fournit pas directement une adresse de domicile; elle peut toutefois donner des indices supplémentaires sur la zone approximative de connexion ou le contexte de la session. Cet ensemble de données offre suffisamment de contexte pour mener des tentatives d'hameçonnage ciblé.

Le nombre vérifié de comptes concernés dans cette fiche est de 599 802. La date de l'incident est enregistrée au 22 février 2017. Les catégories de données à retenir sont les adresses e-mail, les adresses IP, les noms d'utilisateur, les empreintes de mots de passe, les noms, les numéros de téléphone, les adresses physiques et les dates de naissance. Il ne faut pas supposer que tous ces champs sont présents pour chaque utilisateur : certains ont été observés dans les comptes sur le site web du festival, tandis que d'autres l'ont été dans les forums ou espaces de discussion. La description ne doit pas fusionner ces volets en un seul incident portant sur des mots de passe en clair ou des données de paiement.

Dans cette fiche, les numéros de carte de paiement, les comptes bancaires, l'historique des transactions financières, les détails des achats de billets et les documents d'identité officiels ne sont pas considérés comme des données vérifiées. L'obtention d'informations sur les participants du festival crée un risque important d'ingénierie sociale; ce risque n'implique toutefois pas directement un accès aux données de carte ou aux comptes financiers. Le périmètre doit être correctement défini à partir des coordonnées des utilisateurs, des informations de livraison, de l'identité associée aux comptes et des empreintes de mots de passe côté forum.

Les utilisateurs les plus exposés sont ceux qui utilisent aussi, sur d'autres services, l'adresse e-mail et le mot de passe de leur compte Coachella sur le web ou de leur compte de forum. La vente de billets et la préparation des voyages liés au festival constituent des appâts particulièrement efficaces pour les attaquants. Des messages tels que de faux avis de transfert de billets, des mises à jour sur les emplacements de camping, des notifications d'expédition, des demandes du service client ou des notifications de remboursement ou de liste d'attente peuvent paraître authentiques. Le nom, le numéro de téléphone et l'adresse peuvent rendre ces messages plus convaincants.

Le deuxième groupe à risque comprend les personnes qui utilisent la même adresse e-mail pour leurs comptes sur des plateformes de vente de billets, des services de paiement, des réseaux sociaux et des services de voyage. Les coordonnées obtenues à partir d'un compte du festival peuvent être rapprochées de profils sur d'autres plateformes. L'adresse IP et le nom d'utilisateur peuvent également faciliter ces rapprochements. Dans le secteur de l'événementiel, les utilisateurs communiquent fréquemment avec des vendeurs tiers, des prestataires d'hébergement et des services de transport, ce qui rend les messages frauduleux plus difficiles à repérer. Il ne faut donc pas considérer cet incident uniquement comme un problème lié à un ancien compte du festival.

Si le mot de passe que vous utilisiez sur Coachella ou sur le forum associé était également utilisé sur d'autres comptes, changez-le immédiatement. Vérifiez d'abord vos comptes de messagerie, vos comptes de billetterie, vos comptes de réseaux sociaux et vos services de paiement. Utilisez un mot de passe fort et unique pour chaque service et activez l'authentification multifacteur partout où c'est possible. Disposer d'une empreinte de mot de passe ne signifie pas que n'importe qui peut lire le mot de passe; le risque demeure néanmoins si le mot de passe est faible ou réutilisé.

Méfiez-vous des liens dans les messages concernant Coachella, les transferts de billets, le camping, les expéditions, les remboursements, l'hébergement ou le service client. Si vous devez effectuer une transaction, saisissez directement l'adresse du site du festival ou de la plateforme de billetterie dans votre navigateur, ou utilisez un favori de confiance. Toute demande de code de vérification, de mot de passe, de données de carte ou d'informations permettant de vous identifier, par téléphone ou par e-mail, doit être considérée comme suspecte. Les équipes du festival et les prestataires légitimes ne demandent pas aux utilisateurs leur mot de passe actuel.

Les comptes liés à des événements et à des festivals peuvent être associés à des informations sur les voyages, l'adresse, le numéro de téléphone et la vie sociale des utilisateurs. À long terme, supprimez de vos comptes événementiels les anciennes adresses et les anciens numéros de téléphone devenus inutiles, fermez les comptes de forum que vous n'utilisez plus et utilisez un mot de passe unique sur les plateformes de billetterie. L'utilisation de la même adresse e-mail pour de nombreux services événementiels, de voyage et de paiement augmente le risque de recevoir des messages ciblés. Une adresse e-mail distincte peut réduire ce risque pour certains utilisateurs.

Pour les organisateurs et les plateformes événementielles, les comptes utilisateurs et les comptes de forum doivent disposer de mesures de sécurité distinctes. Les méthodes de stockage des mots de passe doivent être robustes, les anciens logiciels de forum doivent être tenus à jour et les informations sur les utilisateurs ne doivent être conservées que pendant la durée nécessaire. Dans les notifications qui suivent un incident, présenter séparément les catégories telles que les données de paiement, les empreintes de mots de passe et les coordonnées permet aux utilisateurs de prendre les mesures appropriées. Pour les utilisateurs, une stratégie durable consiste à utiliser des mots de passe uniques, à activer l'authentification multifacteur et à rester vigilants face aux messages d'hameçonnage sur le thème des festivals.

La présence d'une correspondance dans cette fiche indique que l'adresse e-mail concernée est liée à l'un des comptes associés à la fuite de données de Coachella. Une correspondance ne signifie pas que des données de carte de paiement ou des informations bancaires font partie du périmètre vérifié de cette fiche. Le risque vérifié concerne l'adresse e-mail, le nom d'utilisateur, l'adresse IP, le nom, le numéro de téléphone, l'adresse physique, la date de naissance et les empreintes de mots de passe côté forum. Vérifiez en priorité que vous n'utilisez pas le même mot de passe sur d'autres comptes.

Vérifiez ensuite la sécurité de votre compte de messagerie et de vos comptes de billetterie et de voyage. Fermez les sessions que vous ne reconnaissez pas, activez l'authentification multifacteur et vérifiez les transferts de billets ou les messages de remboursement suspects par les canaux officiels. Surveillez également les messages concernant les expéditions, les livraisons ou l'hébergement, compte tenu des numéros de téléphone et des adresses concernés. Même si cet incident est ancien, les mêmes coordonnées peuvent servir, des années plus tard, à cibler les utilisateurs avec des escroqueries sur le thème des festivals et des billets.