Foodora Fuite de données

Les types de données confirmés dans cette fiche sont les adresses e-mail, les noms, les numéros de téléphone, les adresses physiques de livraison et les mots de passe. Les mots de passe ne sont pas stockés en clair, mais sous forme d’empreintes bcrypt ou MD5 avec sel. Si bcrypt est considéré comme une méthode robuste de hachage des mots de passe, les empreintes fondées sur MD5 sont moins résistantes. Lorsqu’un utilisateur a choisi un mot de passe court, prévisible ou également utilisé sur d’autres comptes, le format de hachage n’élimine pas complètement le risque.

L’adresse de livraison et le numéro de téléphone revêtent une importance particulière dans le contexte de la livraison de repas. Les attaquants peuvent s’en servir pour préparer de fausses notifications de commande, des changements de livraison, des coupons de réduction, des retours, des enquêtes de satisfaction ou des messages de vérification de compte. Si le nom, l’adresse et le numéro de téléphone de la personne sont exacts, le message peut sembler plus convaincant. La fuite de données de Foodora présente donc non seulement un risque pour la sécurité des mots de passe, mais aussi un risque d’ingénierie sociale fondé sur les adresses physiques et les numéros de téléphone.

Le nombre d’adresses e-mail distinctes vérifiées est de 582 578. La date indiquée pour l’événement est le 22 avril 2016, et celui-ci est associé au service de livraison de repas Foodora. Selon les informations rapportées, le jeu de données couvre plusieurs pays. Les principaux champs vérifiés sont le nom, l’adresse e-mail, le numéro de téléphone, l’adresse de livraison et les empreintes de mots de passe. Le nombre d’enregistrements doit être évalué à partir des comptes de messagerie distincts; il ne faut pas supposer que le nombre d’enregistrements bruts ou de lignes de commande est exactement égal au nombre d’utilisateurs.

Dans cette fiche, le numéro de carte de paiement, le code de sécurité de la carte, le compte bancaire, la pièce d’identité officielle, la date de naissance et le contenu des messages privés ne font pas partie des champs de données vérifiés. Plutôt que d’agir comme si des données de carte avaient été divulguées, les utilisateurs devraient se concentrer sur les faux messages, les attaques visant à tester les accès aux comptes et la réutilisation des mots de passe, dans lesquels les adresses de livraison et les numéros de téléphone peuvent être exploités. Il ne faut pas ajouter au texte de champs non vérifiés, mais il ne faut pas non plus sous-estimer l’impact réel des champs divulgués.

Les personnes les plus exposées sont les clients qui réutilisent le mot de passe de leur compte Foodora sur d’autres comptes. Si le même mot de passe est utilisé pour la messagerie, les achats, les réseaux sociaux, les commandes de repas ou des services ne faisant pas intervenir de paiement, le risque de tentatives d’accès aux comptes augmente. Les personnes dont l’adresse de livraison et le numéro de téléphone sont disponibles peuvent être ciblées par de faux scénarios de livraison de colis ou de repas. Même si elles ne se souviennent plus de leurs anciennes commandes, les mêmes coordonnées peuvent rester valables pendant des années.

Les personnes qui ont utilisé Foodora dans plusieurs pays ou passé des commandes en voyage ne se souviennent pas forcément du pays auquel était rattaché le compte concerné. Dans ce cas, il est nécessaire de vérifier auprès de quels services de livraison l’adresse e-mail et le numéro de téléphone ont été utilisés par le passé. Le risque peut être réduit si l’adresse a changé; toutefois, si l’adresse e-mail et le numéro de téléphone sont toujours actifs, les attaquants peuvent réutiliser ces informations dans de nouvelles campagnes de fraude.

Le mot de passe du compte Foodora doit être changé immédiatement. Si ce mot de passe est également utilisé sur d’autres comptes, remplacez-le sur chacun d’eux par un mot de passe unique. Le compte de messagerie doit être particulièrement protégé, car les liens de réinitialisation des mots de passe des comptes de livraison de repas et d’achat arrivent généralement dans la boîte de réception. Si l’authentification à deux facteurs n’est pas activée sur le compte de messagerie, il faut l’activer. Les mots de passe similaires à l’ancien mot de passe Foodora doivent également être changés.

Pour les messages concernant une livraison de repas, un coupon de réduction, un remboursement, une vérification d’adresse ou une annulation de commande, vérifiez les informations dans l’application officielle ou sur le domaine officiel avant de cliquer sur un lien. Le fait qu’une personne qui vous appelle connaisse votre nom, votre adresse ou le contexte d’une commande précédente ne prouve pas qu’elle est digne de confiance. Toute demande de mot de passe, de code à usage unique, de paiement supplémentaire ou de données de carte doit être vérifiée par un autre canal. Concentrez-vous sur la sécurité des comptes et les faux messages qui présentent des risques réels, sans céder à une panique inutile.

L’incident Foodora montre l’importance d’utiliser des mots de passe uniques pour les comptes de livraison de repas et les autres services du quotidien. Les utilisateurs devraient désormais fermer les comptes de livraison qu’ils n’utilisent plus, limiter les adresses et les numéros de téléphone enregistrés et utiliser un mot de passe différent pour chaque service. Même si les anciennes adresses de livraison deviennent obsolètes après un déménagement ou un changement d’emploi, les adresses e-mail et les numéros de téléphone peuvent être exploités longtemps par les attaquants.

Du côté des prestataires de services, les données clients ne devraient être conservées que le temps nécessaire au traitement de la commande, les méthodes de stockage des mots de passe devraient être sécurisées au moyen d’algorithmes robustes et les droits d’accès dans les systèmes couvrant plusieurs pays devraient être strictement surveillés. Il convient de privilégier des méthodes robustes telles que Bcrypt et de ne pas utiliser d’anciennes empreintes fondées sur MD5. Lorsque l’adresse de livraison, le numéro de téléphone et le nom sont présents ensemble, leur impact sur la sécurité des utilisateurs peut être important, même s’il ne s’agit pas de données de paiement.

Si votre adresse e-mail figure dans cette fiche, vérifiez le mot de passe que vous utilisez pour Foodora ou pour les comptes de livraison de repas associés. Adoptez un mot de passe unique pour chaque compte sur lequel vous utilisez le même mot de passe ou un mot de passe similaire. Protégez votre compte de messagerie avec l’authentification à deux facteurs et passez en revue les numéros de téléphone et les adresses enregistrés dans les applications de livraison de repas. Vérifiez directement via les canaux officiels tout message inattendu concernant une commande, un coupon de réduction, un remboursement ou une vérification d’adresse.

Dans la fuite de données de Foodora, la présence de données de carte de paiement ou de compte bancaire n’a pas été confirmée. Toutefois, l’association du nom, de l’adresse e-mail, du numéro de téléphone, de l’adresse de livraison et des empreintes de mots de passe présente un risque sérieux. La conduite la plus adaptée consiste à cesser de réutiliser les mots de passe, à renforcer la protection du compte de messagerie, à rester vigilant face aux messages d’hameçonnage liés aux livraisons et à supprimer les données personnelles inutiles des anciens comptes de commande de repas. Ces mesures réduisent à la fois l’impact direct sur le compte Foodora et les risques pour les autres comptes liés par la réutilisation de mots de passe.