Fuite de données d’InfraGard en 2022
La fuite de données d’InfraGard en 2022 s’est produite après qu’un attaquant a utilisé l’identité d’un dirigeant d’entreprise pour demander l’accès au portail InfraGard, géré par le FBI, puis a consulté l’annuaire des membres à l’aide du compte ainsi approuvé.
Le nombre total d’éléments concernés n’est pas confirmé ; la gravité ne peut donc pas être déterminée à partir du seul nombre d’enregistrements.
Types de données exposées
5- Adresses e-mail
- Noms
- Organizational affiliations
- Informations de contact
- Professional information
À propos de cette fuite de données
Le compte non autorisé a été activé début décembre 2022, et la base de données a été mise en vente sur un forum de cybercriminalité le 10 décembre.
InfraGard partage des informations de sécurité avec des professionnels des secteurs public et privé travaillant dans les différents secteurs des infrastructures critiques aux États-Unis. Les affiliations professionnelles et les coordonnées concernées par cet incident présentent donc un risque significatif d’ingénierie sociale ciblée.
Comment la fuite de données d’InfraGard s’est-elle produite ?
Selon les enquêtes de KrebsOnSecurity et de l’Associated Press, l’attaquant a créé une demande d’adhésion frauduleuse en utilisant les véritables données d’identité d’un dirigeant d’un grand établissement financier. La demande a été soumise en novembre 2022 et approuvée début décembre.
Après s’être connecté, l’attaquant a déclaré avoir utilisé les fonctionnalités de recherche de membres du portail pour récupérer l’annuaire accessible. KrebsOnSecurity a confirmé de manière indépendante qu’un message envoyé par l’attaquant via le portail était parvenu à un véritable membre d’InfraGard.
Quelles informations ont été exposées ?
Les informations publiées font état de noms de membres, de leurs affiliations à des organisations ou à des secteurs d’activité, ainsi que de leurs coordonnées. Bien que la base de données ait comporté des champs pour les numéros de sécurité sociale et les dates de naissance, ceux-ci auraient été en grande partie vides.
Les sources publiques précisent également que les fiches des membres ne contenaient pas toutes les mêmes champs. Cette entrée du catalogue se limite donc aux catégories de données étayées de manière concordante par des sources indépendantes.
Combien de personnes ont été touchées ?
Les sources décrivent un annuaire contenant des fiches associées à plus de 80 000 membres, mais aucun nombre exact de personnes distinctes touchées n’a été publié. Le nombre approximatif de membres ou de lignes n’est donc pas présenté comme un décompte exact des personnes touchées.
Quels risques cet incident peut-il entraîner ?
Les affiliations professionnelles liées aux infrastructures critiques, aux forces de l’ordre, aux technologies de l’information et à la sécurité des entreprises peuvent faciliter l’usurpation de l’identité de dirigeants, l’envoi de faux avis de sécurité et des tentatives ciblées de collecte d’informations. Des renseignements exacts sur l’employeur ou la fonction d’une personne peuvent rendre les messages frauduleux plus convaincants.
Que devraient faire les membres d’InfraGard ?
Les membres devraient vérifier les liens, fichiers et demandes d’informations inattendus par un canal distinct au sein de leur organisation. Un message prétendant provenir d’InfraGard ou du FBI ne doit pas être considéré comme fiable au seul motif qu’il contient des informations exactes sur l’employeur ou la fonction du destinataire.
Les comptes professionnels devraient être protégés par une authentification multifacteur reposant sur une application ou une clé de sécurité, et tout mot de passe réutilisé devrait être remplacé. Les organisations devraient également surveiller les tentatives d’hameçonnage ciblant les employés dont les affiliations professionnelles ont pu être exposées.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
