Fuite de données chez Cocospy

Les catégories de données suivies dans les enregistrements Cocospy doivent être considérées comme se limitant aux adresses e-mail. Celles-ci peuvent servir à l’hameçonnage ciblé, à des opérations de réinitialisation de mot de passe et au rapprochement de comptes sur différents services.

Le simple fait d’associer une adresse e-mail à un service de logiciels espions peut présenter un risque sérieux pour la vie privée. L’utilisateur peut recevoir de faux avis de fermeture de compte, de paiement, de mise en garde juridique ou de sécurité. Il convient également d’évaluer séparément les risques pour la sécurité des appareils et la sécurité personnelle des victimes de services de surveillance.

Cette fiche concerne le domaine cocospy.com et l’incident de février 2025. Son périmètre se limite aux adresses e-mail. Les messages, les photos, les journaux d’appels et les données de localisation ne doivent pas être ajoutés aux catégories de données de cette fiche. Toutefois, compte tenu du contexte de l’incident, les utilisateurs doivent être avertis du risque élevé pour leur vie privée.

Les champs absents de cette fiche ne doivent pas être présentés comme ayant fait l’objet d’une fuite. Des champs tels que le numéro complet de carte bancaire, le mot de passe du compte, la pièce d’identité officielle, les messages privés, le contenu de l’appareil ou les informations de santé ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Le texte repose sur les catégories de données vérifiables et les limites connues de l’incident.

Les personnes ayant ouvert un compte client Cocospy, les utilisateurs qui emploient la même adresse e-mail sur d’autres services et les personnes dont l’association à des services de logiciels espions pourrait entraîner des risques personnels, juridiques ou de sécurité sont les premiers concernés. Les personnes dont les appareils ont pu être surveillés doivent également faire preuve de prudence en matière de sécurité.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe et communiquent leur numéro de téléphone et leur adresse sur de nombreux comptes de sites marchands ou communautaires sont davantage exposés. Le rapprochement entre un pseudonyme et une identité réelle dans des comptes professionnels ou communautaires peut créer des risques supplémentaires d’ingénierie sociale.

Les utilisateurs pour lesquels une correspondance est trouvée doivent vérifier la sécurité de leur messagerie, examiner les connexions suspectes associées à cette même adresse e-mail et se méfier des messages de paiement, de fermeture de compte ou de mise en garde juridique liés aux logiciels espions. Les personnes qui soupçonnent avoir été surveillées doivent faire examiner leurs appareils avec l’aide d’un intervenant fiable.

Les utilisateurs pour lesquels une correspondance est trouvée doivent modifier leurs mots de passe sur les comptes où ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque cela est possible et vérifier les sessions récentes. Lorsque des enregistrements contiennent des numéros de téléphone, des adresses, des informations de paiement ou des informations communautaires sensibles, il convient de se méfier des appels, des livraisons et des retours inattendus, ainsi que des messages d’assistance ou de vérification non sollicités.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, ainsi que de supprimer des comptes les informations personnelles inutiles, réduit les risques. La réutilisation d’une même adresse e-mail sur différentes plateformes facilite le rapprochement de données issues de plusieurs fuites. L’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes critiques peut être envisagée.

Dans l’écosystème des logiciels espions et des logiciels de surveillance à des fins de harcèlement, les données des utilisateurs et des victimes peuvent être exposées à des risques de manière répétée. Les utilisateurs doivent employer des adresses e-mail uniques et une authentification forte pour leurs comptes critiques. Ils doivent régulièrement passer en revue la sécurité de leurs appareils, les autorisations des applications et les questions de sécurité numérique au sein de la famille.

La vérification LeakData indique si l’adresse e-mail recherchée est présente dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur. Il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans cet ensemble de données et n’exclut pas la possibilité d’une présence dans d’autres fuites.

Un résultat positif indique une correspondance dans les enregistrements d’adresses e-mail des clients Cocospy. Ce résultat ne confirme que l’adresse e-mail comme champ de données vérifié. Il appelle néanmoins à une grande prudence en raison des enjeux de confidentialité liés au service.