Fuite de données chez Hathway

Cet incident se distingue par la grande diversité des champs de données concernés. Dans le contexte d’un fournisseur d’accès à Internet, l’adresse IP, les informations sur les appareils et les historiques d’assistance peuvent révéler non seulement les coordonnées de l’utilisateur, mais aussi son historique d’interventions techniques. Associées au numéro de téléphone, à l’adresse et au nom, ces informations fournissent une base solide à des escroqueries fondées sur une fausse assistance technique, la facturation, des problèmes de connexion ou des mises à jour de modem.

La présence d’un champ de mot de passe accroît le risque de prise de contrôle d’autres comptes lorsque le même mot de passe y est réutilisé. Les historiques d’assistance sont également sensibles : les problèmes de connexion antérieurs, l’état de l’abonnement ou les demandes de service de l’utilisateur peuvent servir à gagner sa confiance dans le cadre d’une attaque par ingénierie sociale. Un enregistrement Hathway ne doit donc pas être considéré comme une simple entrée dans une liste d’adresses e-mail.

La fiche est associée à 4 670 080 adresses e-mail concernées, et la date de l’incident est indiquée comme étant le 17 décembre 2023. Les registres publics de fuites de données font état d’un partage accompagné d’affirmations évoquant des centaines de gigaoctets de données et des millions de fiches clients. Les catégories de données présentes sont compatibles avec des données clients et des historiques d’assistance d’un fournisseur d’accès à Internet.

Cette distinction est importante pour vous donner une vision juste du périmètre de l’incident. Par ailleurs, chaque ligne ne contient pas nécessairement les informations sur l’appareil, l’adresse IP, le mot de passe et l’intégralité de l’historique d’assistance : les enregistrements peuvent être plus ou moins complets.

Les utilisateurs à risque sont les abonnés ayant utilisé les services Internet, de télévision par câble ou les services numériques associés de Hathway. Les particuliers disposant d’une connexion Internet à domicile, les utilisateurs de comptes souscrits pour des membres de leur famille, les titulaires d’abonnements Internet pour des bureaux et les clients ayant ouvert des demandes d’assistance peuvent être exposés à des attaques par ingénierie sociale plus personnalisées.

Les données d’un fournisseur d’accès à Internet permettent aux attaquants de construire un scénario technique crédible. Des messages évoquant une fausse mise à jour de modem, une facture impayée, une panne de connexion, une augmentation du débit, une vérification KYC ou la clôture d’un ticket d’assistance peuvent sembler authentiques. Si votre adresse IP ou votre adresse postale est connue, ces messages peuvent vous paraître plus fiables.

Si une correspondance a été trouvée pour votre compte, changez le mot de passe de votre compte Hathway ainsi que celui de tous les comptes sur lesquels vous utilisez le même mot de passe. Utilisez notamment des mots de passe distincts pour vos comptes e-mail, les interfaces d’administration de vos modems, vos services de paiement et vos espaces clients. Activez l’authentification à deux facteurs sur les comptes qui le permettent.

Lors d’un appel présenté comme provenant de l’assistance technique, n’installez pas de logiciel d’accès à distance, ne communiquez pas de codes de vérification et ne suivez pas d’instructions de paiement en dehors de l’application officielle. Si un problème de facturation ou de connexion vous est signalé, vérifiez-le en appelant vous-même le numéro du service client que vous connaissez ou en accédant directement à votre compte officiel.

À long terme, protégez vos comptes d’abonnement Internet avec des mots de passe robustes, des coordonnées à jour et une protection distincte pour les paiements. Changez le mot de passe par défaut de l’interface d’administration du modem, fermez les comptes d’assistance inutilisés et conservez les anciens e-mails de facturation. La sécurité du réseau domestique doit également être considérée comme un volet de la sécurité des comptes.

Les fuites impliquant des demandes d’assistance et des historiques techniques peuvent révéler les habitudes des utilisateurs et leur historique de service. Ne vous contentez donc pas de changer votre mot de passe : vérifiez par un autre canal les demandes techniques reçues par téléphone et assurez-vous du caractère officiel de l’intervention avant de laisser modifier les paramètres de votre modem ou de votre connexion. Des vérifications régulières des fuites de données peuvent permettre de détecter la présence de la même adresse e-mail dans les enregistrements d’autres fournisseurs de services.

La vérification LeakData indique si votre adresse e-mail figure parmi les enregistrements associés à la fuite de données Hathway. Un résultat positif accroît le risque d’escroqueries ciblées liées à l’assistance technique et aux factures. Veillez en particulier à ne plus réutiliser vos mots de passe et à faire preuve de prudence face aux appels d’assistance.

Un résultat négatif signifie qu’aucune correspondance n’a été trouvée dans cet ensemble de données; il ne signifie pas que tous vos comptes de télécommunications ou d’accès à Internet sont exempts de risques. Si vous utilisez la même adresse e-mail auprès de différents fournisseurs, continuez à employer des mots de passe robustes et la vérification en deux étapes, et gardez l’habitude de vérifier les appels suspects.