Fuite de données chez GoBPO
La fuite de données de GoBPO en 2017 s’est produite en août 2017, lorsque la base de données des utilisateurs de GoBPO (gobpo.com) a été exfiltrée puis diffusée dans des réseaux cybercriminels.
Types de données exposées
3- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
À propos de cette fuite de données
GoBPO est un portail d’évaluation immobilière et de gestion des avis de valeur de courtiers (BPO), destiné aux courtiers et aux experts immobiliers.
Quelles informations ont été touchées par l’incident GoBPO ?
La liste des membres divulguée (member.csv) comprend des comptes de courtiers immobiliers, d’experts immobiliers et de spécialistes de l’évaluation. L’incident a compromis les données de 22 999 professionnels distincts, exposant les informations suivantes :
- Identifiants de compte : Noms d’utilisateur et identifiants de connexion des comptes.
- Coordonnées : Adresses e-mail sous forme canonique auprès de grands fournisseurs (AOL, Comcast) et sur des domaines d’agences de courtage immobilier indépendantes.
- Secrets d’authentification : Mots de passe stockés en clair.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse conforme aux RFC, suivie d’une déduplication, a confirmé la présence de 22 999 adresses e-mail valides et uniques.
Analyse technique et risques de sécurité
L’absence totale de hachage cryptographique des mots de passe entraîne un risque élevé d’attaques automatisées par réutilisation d’identifiants. Les cybercriminels peuvent tester ces paires associant un nom d’utilisateur ou une adresse e-mail à un mot de passe en clair sur des systèmes de messagerie d’entreprise, des comptes de services d’annonces immobilières MLS et des portails financiers.
Mesures recommandées aux utilisateurs concernés
Si vous êtes un professionnel de l’immobilier disposant d’un compte GoBPO, vous devriez :
- Modifier immédiatement les mots de passe de tous les comptes sur lesquels vous avez réutilisé votre mot de passe GoBPO ou des mots de passe similaires.
- Utiliser un gestionnaire de mots de passe pour garantir des mots de passe uniques et robustes sur le plan cryptographique sur chaque plateforme.
- Activer l’authentification multifacteur (MFA / 2FA) sur tous vos portails immobiliers et de messagerie essentiels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
