[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f18qhwhz3omb8g":3,"$f3sxmgi4jbtulh":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda488251bc","experian2020","Experian (South Africa) Fuite de données","experian-south-africa","experian.co.za","2020-08-19T00:00:00.000Z","2020-09-01T23:39:52.000Z","2026-10-10T08:36:36.548Z","Fraudulent data inquiry","https:\u002F\u002Fwww.experian.co.za\u002Ffraudulent-data-incident",[15,17,18,19],"https:\u002F\u002Fwww.experian.co.za\u002Ffraudulent-data-incident\u002Ffaqs","https:\u002F\u002Finforegulator.org.za\u002Fwp-content\u002Fuploads\u002F2020\u002F07\u002Fms-20211027-Experian.pdf","https:\u002F\u002Fwww.experianplc.com\u002Fnewsroom\u002Fpress-releases\u002F2020\u002Fexperian-south-africa-curtails-fraud-incident",1284637,"known",null,"unknown","fr",[26,27,28,29,30,31,24,32,33,34],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51,52,53],"Email addresses","Employers","Government issued IDs","Names","Occupations","Phone numbers","\u003Cp>\u003Cstrong>La fuite de données chez Experian (South Africa)\u003C\u002Fstrong> est liée à une demande frauduleuse de données reçue par Experian South Africa en 2020 de la part d’une personne se faisant passer pour un client légitime. Cet incident ne doit pas être décrit comme un piratage classique des systèmes ou un accès direct aux bases de données : selon les déclarations officielles, cette personne s’est fait passer pour un dirigeant d’entreprise légitime afin d’obtenir des services de fourniture de données, et Experian lui a transmis des coordonnées et des informations principalement liées à l’emploi. Les enregistrements contenant des adresses e-mail vérifiables représentent 1 284 637 comptes. Le périmètre global de l’incident aurait par ailleurs concerné environ 24 millions de personnes en Afrique du Sud et 793 749 entreprises.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les catégories de données vérifiées pour cette fiche sont les adresses e-mail, les informations sur l’employeur, les données d’identification officielles, les noms, les informations professionnelles et les numéros de téléphone. Les adresses e-mail et les numéros de téléphone augmentent directement le risque d’être contacté; le nom, la profession et les informations sur l’employeur peuvent rendre les messages plus crédibles. Les enregistrements contenant des numéros d’identification officiels ou des informations liées à la vérification d’identité accroissent les risques en matière d’authentification de l’identité et de fraude lorsqu’ils sont recoupés avec d’autres jeux de données. Cet incident ne doit donc pas être considéré comme une simple divulgation de données marketing ou d’une liste de contacts.\u003C\u002Fp>\n\u003Cp>Les informations sur l’employeur et la profession peuvent permettre de cibler une personne en fonction de l’organisation pour laquelle elle travaille, de son poste ou de son environnement professionnel. De fausses offres d’emploi, des propositions d’assurance, des produits de crédit, des mises à jour de paie, des vérifications concernant les salariés ou des contrôles de sécurité bancaire peuvent ainsi paraître plus convaincants. Lorsqu’un numéro de téléphone et une adresse e-mail sont réunis, l’attaquant peut d’abord envoyer un message, puis appeler pour tenter d’instaurer un climat de confiance. Cette fiche présente un risque d’ingénierie sociale fondé sur l’identité, les coordonnées et le profil professionnel, plutôt qu’un incident de prise de contrôle de comptes reposant sur les mots de passe.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Cette fiche porte sur 1 284 637 comptes pouvant faire l’objet d’une recherche, car seule une partie des enregistrements du jeu de données global contient une adresse e-mail. Bien que l’incident ait été présenté comme concernant environ 24 millions de personnes et 793 749 entreprises, ces chiffres ne doivent pas être confondus avec le nombre d’enregistrements pouvant être recherchés par adresse e-mail. Les déclarations officielles mentionnent également la transmission de numéros de comptes bancaires pour 24 838 entreprises; cette information ne doit pas être confondue avec les catégories de données relatives aux particuliers. Pour les enregistrements individuels, les champs vérifiés se limitent aux catégories suivantes : adresse e-mail, employeur, identifiant officiel, nom, profession et numéro de téléphone.\u003C\u002Fp>\n\u003Cp>Les différentes étapes de l’incident doivent également être clairement distinguées. Les informations ont été transmises à la personne à l’origine de la fraude les 24 et 27 mai 2020. Experian South Africa a détecté l’incident le 22 juillet 2020, et l’annonce publique a été faite le 19 août 2020. La date retenue pour cette fiche est le 19 août 2020, date de l’annonce publique utilisée dans les systèmes de référencement des fuites de données. Il ne faut pas affirmer que les systèmes ont été directement piratés, que toutes les données financières des particuliers ont été transmises ou que des mots de passe ont été divulgués : de telles affirmations dépasseraient le périmètre vérifié.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>En Afrique du Sud, les personnes les plus exposées sont celles dont les informations figurent dans l’écosystème de données d’Experian pour des démarches liées au crédit, aux communications, à l’emploi ou à la vérification d’identité. Lorsque le nom, le numéro de téléphone, l’adresse e-mail, l’employeur et la profession d’une personne sont réunis, les attaquants peuvent préparer des messages qui semblent cohérents avec sa vie professionnelle. Cette combinaison de données rend plus convaincants les messages paraissant provenir de l’employeur et portant sur la paie, l’assurance, le crédit, la vérification du personnel ou la mise à jour d’un numéro de téléphone professionnel. Les données d’identification officielles, lorsqu’elles sont combinées à des informations provenant d’autres sources, peuvent également accroître les risques liés à l’ouverture ou à la vérification de comptes.\u003C\u002Fp>\n\u003Cp>Le risque est différent pour les entreprises. Les informations d’immatriculation, les coordonnées professionnelles, le profil de crédit et, pour certaines entreprises, les numéros de comptes bancaires peuvent être utilisés dans des scénarios impliquant de faux fournisseurs, de fausses factures, des demandes de crédit frauduleuses ou le détournement de paiements. Le problème ne concerne donc pas uniquement les particuliers : les représentants des entreprises, les équipes financières, les équipes chargées du développement commercial et celles responsables de la communication avec les clients peuvent aussi être ciblés. Les personnes dont les données correspondent à cette fiche doivent porter une attention particulière aux messages qui s’appuient sur des informations relatives à leur employeur ou à leur profession.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si une correspondance est trouvée, examinez d’abord avec soin les demandes reçues par e-mail ou par téléphone concernant le crédit, l’assurance, la vérification de l’employeur, la mise à jour d’un compte ou le contrôle d’identité. Une personne qui vous appelle ne doit pas être considérée comme digne de confiance simplement parce qu’elle connaît votre nom, votre employeur ou votre profession. Consultez régulièrement votre rapport de crédit et surveillez les démarches de vérification d’identité vous concernant; si vous remarquez des consultations inhabituelles de votre dossier de crédit, l’ouverture de nouveaux comptes ou des modifications de vos coordonnées, contactez directement l’établissement concerné par le canal officiel que vous avez déjà établi.\u003C\u002Fp>\n\u003Cp>Dans les entreprises, l’équipe financière doit être informée du risque de fausses factures et de détournement de paiements lié aux numéros de comptes bancaires ou aux profils d’entreprise. Les modifications des informations de paiement ne doivent pas être approuvées sur la base d’un seul canal : un second canal de vérification doit être utilisé. Les particuliers doivent protéger leurs comptes e-mail avec des mots de passe robustes et une authentification multifacteur, et ne pas donner suite aux demandes visant à obtenir les codes à usage unique qui leur sont envoyés sur leur téléphone. Pour vérifier un formulaire demandant des informations d’identité ou d’entreprise, saisissez manuellement le nom de domaine de l’établissement concerné au lieu de suivre un lien.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Cet incident montre que les données de contact et d’emploi détenues dans l’écosystème des courtiers en données et des organismes d’information sur le crédit peuvent créer des risques durables. Les utilisateurs doivent se protéger en consultant régulièrement leur rapport de crédit, en activant des alertes sur les consultations inhabituelles de leur dossier de crédit et en utilisant des services de surveillance de l’identité. Lorsqu’une personne change d’employeur ou de profession, il est difficile de savoir où sont utilisées les données conservées dans ses anciens profils. Il convient donc de s’interroger sur la finalité et la durée de conservation des données de chaque organisme qui demande des informations personnelles. Limiter la communication inutile de votre numéro de téléphone et de votre adresse e-mail réduit, à long terme, le risque de recevoir des messages ciblés.\u003C\u002Fp>\n\u003Cp>Pour les organismes, cet incident montre que les procédures d’acceptation des clients et de vérification des demandes de données sont aussi importantes que la sécurité technique. Face aux personnes qui se font passer pour des clients légitimes, il faut renforcer la vérification des représentants d’entreprise, la limitation des finalités, la minimisation des données, le recueil d’un consentement complémentaire et la surveillance des demandes inhabituelles. Lors du partage de données d’entreprise, les champs contenant les numéros de comptes bancaires doivent également être protégés. Pour les données personnelles, les informations d’identification officielles et celles relatives à l’emploi doivent être séparées autant que possible. Pour les utilisateurs, maintenir les alertes de crédit actives et rester prudent face aux prises de contact externes contribue à une protection durable.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Une correspondance avec la fiche Experian (South Africa) indique que votre adresse e-mail figure dans le jeu de données associé à cet incident. Ce résultat ne signifie pas que tous les champs du jeu de données vous concernent. Vous devez toutefois prendre au sérieux la possibilité d’être ciblé à partir de votre adresse e-mail, de votre numéro de téléphone, de votre identifiant officiel, de votre employeur ou de votre profession. Consultez votre rapport de crédit, surveillez les consultations inattendues de votre dossier de crédit, vérifiez les messages qui semblent provenir d’un employeur ou d’un établissement financier et méfiez-vous des pressions exercées par téléphone pour vous faire procéder à une vérification d’identité.\u003C\u002Fp>\n\u003Cp>Cette fiche a été préparée pour décrire fidèlement l’incident survenu chez Experian South Africa : si l’incident global peut concerner environ 24 millions de personnes et 793 749 entreprises, le nombre d’enregistrements contenant une adresse e-mail et pouvant faire l’objet d’une recherche est de 1 284 637. L’incident doit être considéré comme une demande frauduleuse de données plutôt que comme une intrusion dans les systèmes. Les actions à entreprendre consistent à surveiller les activités liées à l’identité et au crédit, à se méfier des messages d’ingénierie sociale fondés sur l’employeur ou la profession, à renforcer la sécurité des e-mails et du téléphone et, pour les entreprises, à vérifier toute modification des informations de paiement par plusieurs canaux.\u003C\u002Fp>","Experian (South Africa) Fuite de données. Nombre signalé : 1,3 million enregistrements. Données signalées : Adresses e-mail, Employeurs, Pièces d’identité…","\u002Fuploads\u002Flogo\u002Fexperian2020.webp",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":22},"Experian South Africa","Credit reporting","South Africa","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":21},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":21},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":84,"affectedCount":91,"affectedCountStatus":92},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]