Explore Talent (août 2024)

La catégorie de données vérifiée dans cette fiche est l’adresse e-mail. Aucun champ relatif au nom, au numéro de téléphone, à l’adresse postale ou au mot de passe n’est répertorié dans cette fiche d’août 2024. Toutefois, le contexte de cette plateforme de talents et de casting peut exposer les utilisateurs à des messages frauduleux liés à leurs objectifs de carrière ou à leur profil professionnel.

Une adresse e-mail seule ne signifie pas qu’un compte a été piraté. Cependant, des listes volumineuses peuvent servir à envoyer du spam, de fausses offres d’emploi, des invitations à des castings, des propositions d’adhésion à une agence ou des messages de vérification de compte. Il est important de limiter cet incident à la seule catégorie des adresses e-mail pour ne pas laisser croire aux utilisateurs que des champs dont la présence n’est pas établie ont été compromis.

La date de l’incident est consignée comme étant le 15 août 2024, et le nombre de comptes e-mail concernés est de 8 929 384. Des rapports fiables indiquent que des failles de sécurité dans les interfaces de certains services en ligne, dont Explore Talent, rendaient consultables 11,4 millions d’enregistrements d’utilisateurs et que 8,9 millions d’adresses e-mail uniques en ont été extraites.

Pour bien comprendre son périmètre, cet incident ne doit pas être confondu avec la fiche Explore Talent de juillet 2024. Celle de juillet contient des champs tels que le nom, le numéro de téléphone et l’adresse postale, tandis que celle d’août se limite aux adresses e-mail. Cette distinction évite les doublons et les erreurs dans la présentation des champs de données concernés.

Les utilisateurs à risque sont les acteurs, les mannequins, les professionnels de la création et les personnes ayant communiqué leur adresse e-mail pour des opportunités de casting, qui disposent d’un compte Explore Talent. Ce groupe peut être ciblé par des messages de fausses agences concernant une sélection, un renouvellement d’adhésion ou une demande de paiement.

Les messages promettant des opportunités de carrière peuvent inciter les utilisateurs à répondre rapidement. Même si le seul champ disponible est une adresse e-mail, les attaquants peuvent choisir des objets de message adaptés au secteur lorsqu’ils connaissent le contexte de la plateforme. Les pièces jointes et les messages de casting demandant un paiement doivent être examinés avec soin.

Si votre adresse figure dans ce jeu de données, vérifiez que vous utilisez un mot de passe unique sur Explore Talent et sur les plateformes de casting similaires. Vérifiez les messages reçus concernant une agence, une sélection ou un abonnement depuis l’espace officiel de la plateforme. N’ouvrez pas les pièces jointes inattendues.

Au lieu d’ouvrir directement les liens reçus, connectez-vous au service concerné en utilisant son adresse web habituelle ou son application officielle. Le fait qu’une personne qui vous appelle connaisse votre nom, votre adresse e-mail, votre adresse postale, votre commande ou les informations de votre profil ne prouve pas qu’elle est digne de confiance. Ne communiquez jamais de codes de vérification à usage unique, de données de carte de paiement ou de mots de passe de compte lors d’un échange avec un service d’assistance.

À long terme, l’utilisation régulière d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification à deux facteurs, ainsi que la suppression des informations personnelles inutiles dans les comptes, réduisent les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement des données issues de plusieurs fuites. Vous pouvez envisager d’utiliser une adresse e-mail distincte ou un alias pour les comptes sensibles.

Utiliser des alias distincts pour les adresses e-mail employées sur les plateformes de talents et d’emploi permet de repérer plus facilement, à l’avenir, la plateforme à l’origine d’un risque. Face à de fausses offres d’emploi ou à des demandes d’inscription payante, vérifiez leur authenticité par un autre canal.

La vérification sur LeakData indique si l’adresse e-mail recherchée figure dans ce jeu de données. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur. Il constitue toutefois un avertissement suffisant pour prendre des précautions. Un résultat négatif indique uniquement l’absence de correspondance dans ce jeu de données et n’exclut pas que l’adresse figure dans d’autres fuites.

Un résultat positif signifie que l’adresse figure dans cette liste d’adresses e-mail d’août 2024. Il ne signifie pas qu’un ensemble plus large d’informations personnelles a été divulgué dans le cadre de cet incident. Un résultat négatif signifie qu’aucune correspondance n’a été trouvée dans ce jeu de données. Il convient également de vérifier la fiche Explore Talent de juillet 2024.