Fuite de données chez Creams Cafe

Les catégories de données recensées dans les enregistrements de Creams Cafe sont les adresses e-mail, les noms et prénoms, les numéros de téléphone et les adresses postales. Les adresses e-mail peuvent servir à mener des attaques d'hameçonnage ciblées, à monter des escroqueries à la réinitialisation de mot de passe et à rapprocher des comptes sur différents services. Les noms et prénoms rendent plus convaincants les faux messages d'assistance, de livraison, de facturation et de service client. Les numéros de téléphone permettent de personnaliser des tentatives de fraude par SMS, par appel ou sur des applications de messagerie. Les adresses postales peuvent être utilisées dans des messages d'ingénierie sociale portant sur les livraisons, les factures, les abonnements et les services de proximité.

Le contexte de la restauration et de la livraison peut faciliter l'envoi aux utilisateurs de faux messages concernant des commandes, des retours, des bons de réduction, des vérifications de livraison ou le service client. Le nom, le numéro de téléphone et l'adresse contribuent à donner au message une apparence authentique.

Cette fiche est associée au domaine creamscafe.com et à la période de mai 2025. Son périmètre se limite aux adresses e-mail, aux noms complets, aux numéros de téléphone et aux adresses postales. Les mots de passe, les cartes de paiement, les détails des achats et les informations de santé ne font pas partie des catégories de données vérifiées pour cette fiche.

Les catégories absentes de cette fiche ne doivent pas être présentées comme ayant fait l'objet d'une fuite. Les champs tels que les données complètes de carte de paiement, les pièces d'identité officielles, les messages privés, les données de santé, les informations bancaires ou le contenu des appareils ne doivent être pris en compte dans l'évaluation des risques que s'ils sont explicitement présents dans la fiche. Le texte repose sur les catégories de données vérifiables et sur les limites connues de l'incident.

Les clients de Creams Cafe qui enregistrent leur adresse de livraison et leur numéro de téléphone dans leur compte, les utilisateurs qui répondent rapidement aux messages promotionnels et aux messages relatifs aux commandes, ainsi que les personnes qui utilisent la même adresse e-mail pour leurs comptes auprès de différents commerçants, sont davantage exposés.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent d'anciens mots de passe, ne séparent pas leurs comptes professionnels et personnels ou communiquent leur numéro de téléphone et leur adresse sur de nombreuses plateformes sont davantage exposés. Dans le cadre de la collecte de données ou de l'inscription à des profils B2B, le risque doit aussi être évalué en tenant compte du profil constitué par le rapprochement de différentes sources, plutôt qu'en considérant un seul compte.

Les utilisateurs doivent vérifier par le canal officiel les liens reçus au nom de Creams Cafe concernant des bons de réduction, des retours, des livraisons ou des paiements. Aucun mot de passe n'étant présent dans cette fiche, la priorité n'est pas de modifier les comptes, mais de se méfier des messages frauduleux personnalisés à l'aide du numéro de téléphone et de l'adresse.

Les utilisateurs pour lesquels une correspondance a été trouvée doivent mettre à jour leurs mots de passe sur les comptes où ils utilisent des mots de passe identiques ou similaires, activer l'authentification à deux facteurs lorsque cela est possible et vérifier leurs sessions récentes. Lorsque les enregistrements ne contiennent pas de mots de passe, mais comprennent des coordonnées ou des données de profil, il convient de se méfier des appels, offres, retours, propositions de partenariat et messages de vérification inattendus.

À long terme, prendre l'habitude d'utiliser un gestionnaire de mots de passe, des mots de passe uniques et l'authentification à deux facteurs, et de supprimer les informations personnelles inutiles des comptes, réduit le risque. La réutilisation d'une même adresse e-mail sur différentes plateformes facilite le rapprochement de données issues de plusieurs fuites; l'utilisation d'une adresse e-mail distincte ou d'un alias pour les comptes critiques peut être envisagée.

Les adresses et numéros de téléphone inutiles enregistrés dans les comptes de restauration et de livraison doivent être supprimés régulièrement. Les utilisateurs ne doivent pas se fier aux liens courts figurant dans les messages promotionnels et de livraison; ils doivent effectuer les opérations liées à leur compte directement sur le site ou l'application officiels.

La vérification LeakData indique si l'adresse e-mail recherchée figure dans les données associées à cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des précautions. Un résultat négatif indique uniquement qu'aucune correspondance n'a été trouvée dans ce jeu de données et n'exclut pas une présence dans d'autres fuites.

Un résultat positif indique que l'adresse e-mail figure dans les données clients de Creams Cafe. Ce résultat n'implique pas une fuite de carte de paiement ou de mot de passe; toutefois, compte tenu des informations relatives à l'adresse et au numéro de téléphone, il convient de se méfier des messages frauduleux concernant des livraisons ou des bons de réduction.