Fuite de données chez Descomplica

Les catégories de données répertoriées dans les enregistrements concernant Descomplica sont les adresses e-mail, les noms et prénoms, les informations partielles de cartes de paiement, les données relatives aux mots de passe et les historiques d’achats. Les adresses e-mail peuvent servir à des tentatives d’hameçonnage ciblé, à des manœuvres exploitant la réinitialisation des mots de passe et au rapprochement de comptes sur différents services. Les noms et prénoms rendent plus crédibles les faux messages d’assistance, de livraison, de facturation et de service client. Bien qu’elles ne suffisent pas à elles seules pour effectuer un paiement, les informations partielles de carte peuvent servir à inspirer confiance dans de faux messages de vérification de carte ou de remboursement. Les données relatives aux mots de passe augmentent directement le risque de prise de contrôle des comptes, surtout lorsque le même mot de passe est réutilisé sur d’autres services. Les historiques d’achats peuvent rendre plus convaincants des messages prenant pour prétexte des commandes passées, des retours, une garantie ou une assistance sur un produit.

Le rapprochement des données liées à l’éducation et au paiement rend plus crédibles les messages concernant de faux abonnements, des offres de préparation aux examens, des remboursements, des vérifications de paiement ou l’assistance aux étudiants. Les empreintes de hachage des mots de passe présentent un risque pour d’autres comptes lorsque des mots de passe faibles sont réutilisés.

Cette fiche est associée au domaine descomplica.com.br et à un incident survenu en mars 2021. Son périmètre se limite aux adresses e-mail, aux noms complets, aux informations partielles de cartes de paiement, aux empreintes de hachage des mots de passe et aux historiques d’achats. Les numéros de carte complets, le CPF, les notes scolaires et les pièces d’identité ne font pas partie des catégories de données vérifiées pour cette fiche.

Les catégories absentes de cette fiche ne doivent pas être présentées comme ayant fait l’objet d’une fuite. Les données complètes de cartes de paiement, les pièces d’identité officielles, les messages privés, les données de santé, les informations bancaires, le contenu des appareils ou les données appartenant à d’autres plateformes ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Ce texte repose sur les catégories de données vérifiables et les limites connues de l’incident.

Les utilisateurs de Descomplica, les étudiants qui utilisent la même adresse e-mail sur d’autres services éducatifs, les titulaires de comptes qui reprennent d’anciens schémas de mots de passe et les utilisateurs qui répondent rapidement aux messages de paiement ou d’abonnement sont davantage exposés.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, conservent les mêmes pseudonymes dans de nombreuses communautés ou ne séparent pas leurs comptes professionnels et personnels sont davantage exposés. Dans les enregistrements de profils et ceux des courtiers en données, le risque vient du rapprochement de domaines très différents à partir d’un seul compte, ce qui permet d’établir un contexte détaillé sur la personne.

Les utilisateurs doivent changer leur mot de passe Descomplica ainsi que celui de tout autre compte sur lequel ce même mot de passe est utilisé. Les messages concernant un paiement, un remboursement ou une mise à jour d’offre éducative doivent être vérifiés depuis le compte officiel. Les informations complètes de carte et les codes de vérification ne doivent pas être communiqués.

Les utilisateurs pour lesquels une correspondance a été trouvée doivent changer les mots de passe des comptes sur lesquels ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque cela est possible et vérifier leurs sessions récentes. Pour les enregistrements qui ne contiennent pas de mots de passe, mais comportent des coordonnées ou des données de facturation, d’adresse ou de profil, il convient de rester attentif aux appels, offres et messages d’assistance, de facturation ou de vérification inattendus.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, tout en supprimant les informations personnelles inutiles des comptes, réduit le risque. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement de données issues de plusieurs fuites. L’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes sensibles peut être envisagée.

Les adresses e-mail utilisées sur les plateformes éducatives peuvent rester actives longtemps. Les utilisateurs devraient envisager d’utiliser des mots de passe uniques, des adresses e-mail distinctes et la vérification en deux étapes pour leurs comptes éducatifs et de paiement.

La vérification effectuée par LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur. Il constitue toutefois une alerte suffisante pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans cet ensemble de données et n’exclut pas une présence dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail figure dans l’ensemble de données Descomplica. Les informations partielles de carte exigent de la vigilance, tant pour la sécurité des comptes que face à la fraude au paiement, compte tenu des données associées sur les achats et les mots de passe.