Fuite de données chez FNTECH

Les catégories de données recensées dans les fiches FNTECH sont les adresses e-mail, les adresses IP, ainsi que les noms et prénoms. Les adresses e-mail peuvent servir à des tentatives d’hameçonnage ciblé, à des manœuvres de réinitialisation de mots de passe et au rapprochement de comptes sur différents services. Les adresses IP peuvent fournir des indices indirects sur le lieu de connexion, le fournisseur d’accès ou l’utilisation d’un appareil. Les noms et prénoms rendent plus crédibles les faux messages d’assistance, de dons, de livraison ou de service client.

Les données d’inscription aux événements peuvent rendre plus crédibles les faux billets de conférence, les invitations à intervenir, les offres d’hôtel ou de voyage, les applications événementielles ou les messages de partage de fichiers. De fausses alertes de sécurité peuvent également être personnalisées grâce au contexte supplémentaire fourni par l’adresse IP.

Cette fiche est associée au domaine fntech.com et à l’incident de juillet 2024 concernant la gestion d’événements. Le périmètre comprend les adresses e-mail, les adresses IP et les champs de nom et de prénom. La présence de données des comptes principaux Roblox, d’informations de paiement, de noms d’utilisateur ou d’adresses postales n’est pas vérifiée pour cette fiche.

Les champs absents de cette fiche ne doivent pas être présentés comme ayant fait l’objet d’une fuite. Les données complètes de cartes de paiement, les informations bancaires, les pièces d’identité officielles, les messages privés, les données de santé, les dossiers étudiants, les mots de passe ou les données financières ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Ce texte repose sur les catégories de données vérifiables et les limites connues de l’incident.

Les personnes qui s’inscrivent à l’événement via FNTECH, les participants à la Roblox Developer Conference, les développeurs, les intervenants et les utilisateurs qui réagissent rapidement aux liens liés aux événements sont davantage exposés.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, communiquent leur numéro de téléphone et leur adresse sur de nombreuses plateformes ou affichent ouvertement leur identité réelle sur leurs comptes communautaires ou événementiels sont davantage exposés. Les conséquences sur la vie privée peuvent être plus importantes lorsque les fiches comportent des éléments liés à la politique, au statut étudiant ou à l’identité officielle que dans le cas de fiches commerciales ordinaires.

Les utilisateurs doivent vérifier, auprès des canaux officiels de l’événement, les liens reçus au nom de FNTECH ou de la conférence concernant les billets, les hôtels, les intervenants, les applications de l’événement ou les fichiers. Les demandes relatives au compte Roblox ne doivent pas être traitées en dehors du canal officiel de Roblox.

Les utilisateurs pour lesquels une correspondance a été trouvée doivent modifier leurs mots de passe sur les comptes où ils utilisent des mots de passe identiques ou similaires, activer la vérification en deux étapes lorsque cela est possible et examiner les sessions récentes. Lorsque les fiches ne contiennent pas de mots de passe, mais comportent des coordonnées ou des données relatives aux dons, aux adresses, aux événements ou aux étudiants, il convient de rester attentif aux appels, aux offres et aux messages d’assistance ou de vérification inattendus.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, tout en supprimant les informations personnelles inutiles des comptes, réduit les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement de données issues de plusieurs fuites; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes sensibles peut être envisagée.

Pour les inscriptions aux événements, il convient de séparer l’adresse e-mail professionnelle, l’adresse e-mail personnelle et les comptes de développeur. Les utilisateurs doivent effectuer des vérifications supplémentaires lorsqu’ils reçoivent, après la conférence, des messages contenant des liens ou des partages de fichiers.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois une alerte suffisante pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas la possibilité de figurer dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail figure dans les données relatives aux événements FNTECH. Ce résultat ne signifie pas que le compte principal Roblox est touché; il signale un risque d’hameçonnage sur le thème des événements et des conférences.