Fuite de données chez DataGardener
La fuite de données de DataGardener en 2024 est survenue le 28 juin 2024, lorsque des acteurs malveillants ont accédé sans autorisation aux bases de données de DataGardener (datagardener.com), une plateforme basée au Royaume-Uni proposant de la veille économique, de l’analyse financière des entreprises et des informations sur les administrateurs de sociétés.
Types de données exposées
7- Adresses e-mail
- Noms
- Numéros de téléphone
- Intitulés de poste
- Localisations géographiques
- Profils sur les réseaux sociaux
- Noms d’entreprises
À propos de cette fuite de données
Le jeu de données extrait a ensuite été partagé sur des forums de cybercriminalité du dark web.
Quelles informations ont été touchées par l’incident DataGardener ?
Les enregistrements compromis (répartis dans les fichiers datagardener-0.csv à datagardener-5.csv) portent sur des profils d’entreprises, des cadres dirigeants et des administrateurs de sociétés au Royaume-Uni et à l’international. L’incident a compromis les données de 1 383 683 personnes distinctes et vérifiées, exposant les informations suivantes :
- Profils personnels et professionnels : Prénoms, noms de famille, noms complets, postes occupés en entreprise et fonctions de direction.
- Coordonnées : Adresses e-mail professionnelles sous leur forme canonique, lignes téléphoniques directes et numéros de téléphone des sièges sociaux.
- Métadonnées sur les entreprises et leurs finances : Dénominations officielles des entreprises, numéros d’immatriculation des sociétés au Royaume-Uni, sites web des entreprises, secteurs d’activité, effectifs et codes SIC.
- Identifiants sociaux et géographiques : URL des profils LinkedIn des cadres dirigeants, lieux d’implantation des entreprises, États, villes et codes postaux.
Combien de comptes ont été touchés ?
Une validation canonique stricte selon les RFC et une déduplication ont confirmé 1 383 683 adresses e-mail valides et distinctes parmi un total de 1 439 229 enregistrements.
Analyse technique et risques de sécurité
La combinaison des intitulés de postes de direction, des adresses e-mail professionnelles vérifiées et des profils LinkedIn associés expose fortement les personnes concernées à des campagnes sophistiquées d’hameçonnage ciblé, à des fraudes par compromission de messagerie professionnelle (BEC) et à des opérations d’ingénierie sociale ciblant les services financiers et les équipes de direction.
Mesures recommandées pour les utilisateurs concernés
Si vous êtes cadre dirigeant ou professionnel et que vos données ont été exposées, vous devriez :
- Imposer l’utilisation de mots de passe robustes et uniques pour tous les comptes de messagerie professionnelle et les services utilisés dans l’entreprise.
- Mettre en place des procédures strictes exigeant l’autorisation de plusieurs personnes pour les transactions financières, la validation des factures et les virements bancaires.
- Activer une authentification multifacteur robuste (MFA / 2FA) sur toutes les applications de l’entreprise.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
