Fuite de données chez Finsure

Les catégories de données à prendre en compte dans la fiche Finsure sont les adresses e-mail, les noms complets, les numéros de téléphone et les adresses postales. Les adresses e-mail peuvent servir à des campagnes d'hameçonnage ciblées, à des stratagèmes fondés sur la réinitialisation de mots de passe et au rapprochement de comptes sur différents services. Les noms complets rendent plus crédibles les faux messages d'assistance, les faux appels aux dons, les fausses notifications de livraison ou les messages usurpant un service client. Les numéros de téléphone permettent de mettre en place des scénarios de fraude personnalisés par SMS, par téléphone et via des applications de messagerie. Les adresses postales peuvent être utilisées dans des messages d'ingénierie sociale ayant pour thème une livraison, un don, une correspondance officielle ou un service local.

Les messages liés aux prêts immobiliers, au courtage et à l'immobilier sont associés à des décisions financières portant sur des montants élevés. La combinaison du nom, de l'adresse, du numéro de téléphone et de l'adresse e-mail peut rendre plus crédibles de fausses offres de crédit ou de faux messages concernant un refinancement, une mise à jour de documents ou des prestations de conseil.

Cette fiche concerne le domaine finsure.com.au et un incident survenu en octobre 2024 impliquant des données marketing détenues par un tiers. Son périmètre se limite aux adresses e-mail, aux noms complets, aux numéros de téléphone et aux adresses postales. La présence de mots de passe, de détails de demandes de crédit, de données bancaires ou de cartes de paiement n'est pas vérifiée pour cette fiche.

Les champs absents de cette fiche ne doivent pas être présentés comme ayant fait l'objet d'une fuite. Les données complètes de cartes de paiement, les informations bancaires, les pièces d'identité officielles, les messages privés, les données de santé, les dossiers étudiants, les mots de passe ou les données financières ne doivent être inclus dans l'évaluation des risques que s'ils figurent explicitement dans la fiche. Ce texte repose sur des catégories de données vérifiables et sur les limites connues de l'incident.

Les personnes ayant échangé avec des clients de Finsure ou avec son réseau de courtiers, celles qui sont réceptives aux offres de prêts immobiliers ou aux offres immobilières, ainsi que celles dont l'adresse et le numéro de téléphone figurent dans des systèmes marketing sont davantage exposées.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, communiquent leur numéro de téléphone et leur adresse sur de nombreuses plateformes ou utilisent ouvertement leur identité réelle sur des comptes communautaires ou liés à des événements sont davantage exposés. Les fiches comportant des informations liées à la politique, au statut étudiant ou à l'identité officielle peuvent avoir des conséquences plus importantes sur la vie privée que les fiches commerciales ordinaires.

Vérifiez, par un canal officiel, les messages reçus au nom de Finsure ou d'un courtier concernant des documents, un crédit, un paiement, un refinancement ou des conseils. Effectuez des vérifications supplémentaires lorsqu'une demande porte sur des documents financiers, des informations bancaires ou des informations d'identification.

Si une correspondance est trouvée, mettez à jour les mots de passe des comptes sur lesquels vous utilisez des mots de passe identiques ou similaires, activez l'authentification à deux facteurs lorsque c'est possible et vérifiez les sessions récentes. Lorsqu'une fiche ne contient pas de mots de passe, mais inclut des coordonnées ou des données relatives aux dons, aux adresses, aux événements ou aux étudiants, surveillez les appels, les offres et les messages d'assistance ou de vérification inattendus.

À long terme, l'utilisation régulière d'un gestionnaire de mots de passe, de mots de passe uniques et de l'authentification à deux facteurs, ainsi que la suppression des informations personnelles inutiles dans les comptes, réduisent les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement de données provenant de plusieurs fuites; vous pouvez envisager d'utiliser une adresse e-mail distincte ou un alias pour les comptes critiques.

Les listes marketing liées aux prêts immobiliers et à la finance doivent faire l'objet d'un suivi régulier. Utilisez une adresse e-mail distincte et une authentification forte pour vos opérations financières, et ne transmettez vos documents que par des portails de confiance.

La vérification LeakData indique si l'adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu'aucune correspondance n'a été trouvée dans cet ensemble de données et n'exclut pas une présence dans d'autres fuites.

Un résultat positif indique que l'adresse e-mail figure dans les données marketing liées à Finsure. Ce résultat ne signifie pas que des données financières ont été divulguées; il signale toutefois un risque d'hameçonnage sur le thème des prêts immobiliers.