Fuite de données chez Genesis Market

Les catégories de données répertoriées dans la fiche Genesis Market comprennent les informations sur l’agent utilisateur du navigateur, les codes de vérification des cartes, les informations sur les cartes de paiement, les dates de naissance, les adresses e-mail, les noms complets, les données de mots de passe, les numéros de téléphone, les adresses postales et les noms d’utilisateur. Les informations sur l’agent utilisateur du navigateur peuvent apporter un contexte supplémentaire dans les scénarios d’usurpation d’appareil et de session. Les codes de vérification des cartes font partie des données les plus critiques en matière de fraude au paiement et nécessitent des vérifications financières urgentes. Les informations sur les cartes de paiement peuvent servir à effectuer des transactions frauduleuses, à renouveler des cartes ou à commettre des fraudes lors de la vérification des paiements. Les dates de naissance sont des données personnelles durables qui peuvent être utilisées pour répondre à des questions de vérification d’identité, cibler des personnes selon leur âge et enrichir des profils. Les adresses e-mail peuvent servir à l’hameçonnage ciblé, à des manœuvres de réinitialisation de mots de passe et au rapprochement de comptes sur différents services. Les noms et prénoms rendent plus convaincants les faux messages d’assistance, de livraison, de facturation et de service client. Les données de mots de passe augmentent directement le risque de prise de contrôle d’un compte, surtout si le même mot de passe est réutilisé sur d’autres services. Les numéros de téléphone permettent de personnaliser des scénarios de fraude par SMS, par appel et via des applications de messagerie. Les adresses postales peuvent être utilisées dans des messages d’ingénierie sociale portant sur la livraison, la facturation, les abonnements et les services de proximité. Les noms d’utilisateur et les pseudonymes peuvent aider à relier des identités sur différentes plateformes et à personnaliser des messages d’ingénierie sociale.

Lorsque les données d’empreinte de navigateur, de nom d’utilisateur, de mot de passe, de carte et de CVV sont réunies, les attaquants peuvent tenter de prendre le contrôle du compte non seulement à l’aide du mot de passe, mais aussi en imitant l’appareil de la victime et son comportement de session. Cette fiche relève de la catégorie de risque la plus élevée en matière de fraude financière, de prise de contrôle de comptes et d’usurpation d’identité.

Cette fiche concerne le nom de domaine genesis.market et l’opération des forces de l’ordre menée en avril 2023. Son périmètre comprend les informations sur l’agent utilisateur du navigateur, les codes de vérification des cartes, les cartes de paiement, les dates de naissance, les adresses e-mail, les noms complets, les mots de passe, les numéros de téléphone, les adresses postales et les noms d’utilisateur. Il ne faut pas supposer que chaque champ est présent pour chaque personne.

Les catégories absentes de cette fiche ne doivent pas être présentées comme ayant fait l’objet d’une fuite. Les données complètes de cartes de paiement, les informations bancaires, les pièces d’identité officielles, les messages privés, les données de santé, les données de localisation, les mots de passe ou les données financières ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Le texte repose sur des catégories de données vérifiables et sur les limites connues de l’incident.

Les utilisateurs dont les ordinateurs pourraient être infectés par des logiciels malveillants, les personnes figurant dans les lots de Genesis Market pour des comptes de banque en ligne, de messagerie, de réseaux sociaux, d’achats ou professionnels, ainsi que les utilisateurs dont les informations de carte ont été touchées, sont les plus exposés.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent d’anciens mots de passe, partagent leur numéro de téléphone et leur adresse sur plusieurs plateformes ou gèrent leurs comptes financiers et de télécommunications avec les mêmes coordonnées courent un risque accru. Les fiches liées au crédit, à un IBAN, à une carte ou à un marché clandestin présentent davantage de risques que les fiches commerciales ordinaires.

Les utilisateurs doivent modifier les mots de passe concernés, se déconnecter de tous leurs comptes critiques, renouveler leurs dispositifs d’authentification à deux facteurs, surveiller leurs transactions bancaires et par carte, et demander le renouvellement de leur carte si nécessaire. L’appareil doit être analysé à l’aide d’outils fiables pour détecter d’éventuels logiciels malveillants.

Les utilisateurs pour lesquels une correspondance a été trouvée doivent changer les mots de passe des comptes sur lesquels ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque cela est possible et vérifier leurs sessions récentes. Lorsque les fiches ne contiennent pas de mots de passe, mais comportent des coordonnées, des adresses ou des informations de crédit ou bancaires, il convient de porter une attention particulière aux appels, offres et messages d’assistance, de facturation ou de vérification inattendus.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, ainsi que de supprimer les informations personnelles inutiles des comptes, réduit les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le regroupement de données issues de plusieurs fuites; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes critiques peut être envisagée.

Sur ce type de marché, changer les mots de passe peut ne pas suffire; le nettoyage de l’appareil, le renouvellement des cookies de session, l’utilisation de clés de sécurité et l’activation des alertes bancaires sont nécessaires. Les utilisateurs doivent mettre en place des contrôles permanents de l’authentification à deux facteurs et de la sécurité des appareils pour les comptes à haut risque.

La vérification effectuée par LeakData indique si l’adresse e-mail recherchée figure dans les données de cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas une présence dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail ou les données d’identité associées figurent dans les données liées à Genesis Market. Compte tenu du contexte impliquant des cartes, des mots de passe et des empreintes de navigateur, des vérifications urgentes de la sécurité des comptes, des appareils et des finances doivent être effectuées.