Exposition de données d’IndiaMART en 2021
L’exposition de données d’IndiaMART en 2021 porte sur un jeu de données de plus de 38 millions de lignes associé à IndiaMART et publié sur un forum de pirates informatiques en août 2021.
Types de données exposées
4- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
À propos de cette fuite de données
Un index vérifié fait état de 20 154 583 adresses e-mail uniques dans ce jeu de données. Le nombre total de lignes et celui des adresses e-mail uniques sont deux mesures différentes : ils ne s’additionnent pas, et les éléments disponibles ne permettent pas d’établir que 38 millions de personnes distinctes ont été touchées.
Economic Times a rapporté que l’échantillon contenait de nombreuses références à IndiaMART et que certaines adresses e-mail testées correspondaient à des comptes enregistrés, selon les résultats obtenus au moyen de la procédure de réinitialisation du mot de passe du service. IndiaMART a déclaré que son enquête préliminaire n’avait révélé aucune fuite et que les coordonnées de base des vendeurs étaient déjà affichées sur la plateforme. L’absence de mots de passe ne permettait pas de déterminer comment les données avaient été obtenues. Les éléments publics ne permettent pas d’établir si les données provenaient d’une intrusion dans un système, d’une personne en interne ou d’une extraction automatisée de données sur le Web à grande échelle. C’est pourquoi le titre emploie le terme plus prudent d’exposition de données.
Quelles informations étaient présentes ?
Les catégories confirmées sont les adresses e-mail, les noms, les numéros de téléphone et les adresses physiques. Les informations publiées mentionnent également, dans les lignes de l’échantillon, des champs de coordonnées professionnelles tels que le nom de l’entreprise, la fonction, le pays, la ville, le code postal et le site web. Les sources ne mentionnent ni mots de passe, ni empreintes de mots de passe, ni cartes de paiement, ni comptes bancaires, ni pièces d’identité officielles. Elles ne montrent pas non plus que chaque champ figurait dans chaque ligne, ni que toutes les adresses répertoriées étaient des adresses de domicile.
Limites en matière de vie privée et précautions à prendre
Le fait qu’une adresse e-mail corresponde à un compte ne permet pas d’établir comment les informations d’une personne ont été recueillies, si cette personne utilisait IndiaMART en tant qu’acheteur ou vendeur, ni si une adresse physique est toujours à jour. Néanmoins, des coordonnées regroupées peuvent faciliter l’hameçonnage ciblé, les faux devis et les tentatives de détournement de paiements. Les messages concernant une commande, une facture, un fournisseur ou un compte et prétendant provenir d’IndiaMART doivent être vérifiés par un canal officiel connu, plutôt qu’en suivant un lien dans le message. L’exposition de mots de passe n’étant pas confirmée pour cet événement, cette fiche ne doit pas, à elle seule, être considérée comme la preuve qu’un mot de passe a été divulgué.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
