Fuite de données chez Fair Vote Canada

Les catégories de données recensées dans la fiche Fair Vote Canada sont les adresses e-mail, les noms et prénoms, les numéros de téléphone, les adresses postales et les informations sur les dons politiques. Les adresses e-mail peuvent servir à mener des tentatives d’hameçonnage ciblées, à exploiter les procédures de réinitialisation de mot de passe et à rapprocher des comptes sur différents services. Les noms et prénoms rendent plus crédibles les faux messages d’assistance, de demande de don, de livraison ou de service client. Les numéros de téléphone permettent de concevoir des scénarios de fraude personnalisés par SMS, par appel ou sur des applications de messagerie. Les adresses postales peuvent être utilisées dans des messages d’ingénierie sociale portant sur une livraison, un don, une correspondance officielle ou un service local. Les informations sur les dons politiques peuvent permettre de tirer des conclusions sensibles sur les orientations politiques d’une personne et ses liens de soutien.

Les informations sur les dons politiques peuvent permettre de tirer des conclusions sensibles sur les orientations politiques d’une personne et son soutien à des campagnes. Associées au nom, à l’adresse et au numéro de téléphone, elles peuvent rendre plus crédibles de faux messages de demande de don, de campagne, de sondage, de bénévolat ou de pression politique.

Cette fiche est associée au domaine fairvote.ca et à l’incident de mars 2024. Le périmètre comprend les adresses e-mail, les noms complets, les numéros de téléphone, les adresses postales et, pour certaines personnes, la date et le montant des dons. Les champs relatifs aux mots de passe, aux cartes de paiement ou aux pièces d’identité officielles ne font pas partie des catégories de données vérifiées pour cette fiche.

Les champs absents de cette fiche ne doivent pas être présentés comme ayant été divulgués. Les données complètes de carte de paiement, les informations bancaires, les pièces d’identité officielles, les messages privés, les données de santé, les dossiers étudiants, les mots de passe ou les données financières ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Le texte repose sur les catégories de données vérifiables et sur les limites connues de l’incident.

Les sympathisants de Fair Vote Canada, les donateurs, les utilisateurs pour lesquels la divulgation de leurs opinions politiques pourrait présenter des risques personnels ou professionnels, ainsi que les personnes dont l’adresse ou le numéro de téléphone figure dans les fichiers de campagne sont davantage exposés.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, communiquent leur numéro de téléphone et leur adresse sur de nombreuses plateformes ou utilisent ouvertement leur identité réelle sur des comptes liés à des communautés ou à des événements sont davantage exposés. Lorsque les données ont un lien avec la politique, les études ou l’identité officielle, les conséquences sur la vie privée peuvent être plus importantes que pour des données commerciales ordinaires.

Les utilisateurs doivent vérifier, par le canal officiel, les liens de renouvellement de don, de campagne, de sondage ou de paiement reçus au nom de Fair Vote Canada. Une vigilance accrue s’impose face aux messages personnalisés à l’aide d’informations sur les dons politiques. Il ne faut pas communiquer d’informations de paiement ou d’identité.

Les utilisateurs pour lesquels une correspondance a été trouvée doivent modifier leurs mots de passe sur les comptes où ils utilisent des mots de passe identiques ou similaires, activer la vérification en deux étapes lorsque cela est possible et examiner les sessions récentes. Lorsque les données ne contiennent pas de mots de passe, mais comprennent des coordonnées, des dons, des adresses ou des informations liées à des événements ou à des étudiants, il convient de surveiller les appels inattendus ainsi que les offres et les messages d’assistance ou de vérification non sollicités.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, tout en supprimant les informations personnelles inutiles des comptes, réduit les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement de données issues de différentes fuites; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes critiques peut être envisagée.

Pour préserver la vie privée, il est possible de réserver une adresse e-mail distincte aux campagnes politiques et aux dons. Les utilisateurs doivent régulièrement faire le point sur les campagnes et les organisations non gouvernementales auxquelles ils ont communiqué leur adresse ou leur numéro de téléphone.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données concernent avec certitude cet utilisateur; il constitue toutefois une alerte suffisante pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans cet ensemble de données et n’exclut pas la possibilité de figurer dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail figure dans l’ensemble de données Fair Vote Canada. En raison du lien avec les dons politiques et les adresses postales, ce résultat doit être considéré comme sensible. Il convient de prêter attention aux faux messages de campagne et de demande de don.