Fuite de données Intelimost de 2019
La fuite de données Intelimost de 2019 provenait d’un serveur Elasticsearch exposé, utilisé pour envoyer du spam personnalisé, et non d’une base de données clients classique d’entreprise.
Types de données exposées
2- Adresses e-mail
- Mots de passe
À propos de cette fiche
En mars 2019, un chercheur en sécurité a découvert environ 5 GB de données contenant 11 535 164 enregistrements, sur une infrastructure liée au domaine mail.intelimost.com. Un index vérifié de fuites de données fait état de 3 073 409 adresses e-mail uniques dans cet ensemble de données. Le nombre total d’enregistrements et le nombre d’adresses e-mail uniques sont deux mesures distinctes : ils ne sont pas additionnés pour établir un nombre de personnes.
Les types de données dont la présence est vérifiée sont les adresses e-mail et les mots de passe en clair. Le chercheur, ainsi que des sources techniques indépendantes, ont observé une opération qui utilisait des identifiants de messagerie volés pour se connecter, lire les messages récemment envoyés et générer du spam en s’appuyant sur les objets et les destinataires de messages réels. Ce constat décrit le mode opératoire; une correspondance à elle seule ne prouve pas que tous les mots de passe répertoriés fonctionnaient, qu’une boîte mail donnée a été consultée ou que des messages ont été envoyés depuis ce compte.
Périmètre et limites des éléments disponibles
Le chiffre de 11 535 164 correspond aux enregistrements opérationnels présents sur le serveur exposé, tandis que 3 073 409 est le nombre vérifié d’adresses e-mail uniques. En production, aucune tâche d’importation ni aucun jeu de données permettant une recherche par personne n’est lié à cet incident. Les sources ne font pas état de noms, de numéros de téléphone, d’adresses postales, de données de paiement ou de pièces d’identité. Les mots de passe ont été présentés comme des identifiants de messagerie, mais rien ne permet de supposer que chaque ligne est à jour, exacte ou associée à une personne distincte.
Précautions à prendre et lien vers les archives
Si vous connaissez par ailleurs le mot de passe utilisé pour la boîte mail concernée en 2019 et que vous utilisez encore le même mot de passe ou un mot de passe similaire sur un compte actif, remplacez le mot de passe réutilisé par un mot de passe unique et activez l’authentification multifacteur sur le compte de messagerie. Vous pouvez également examiner les sessions que vous ne reconnaissez pas, les règles de transfert automatique, les informations de récupération et les messages envoyés. Le domaine Intelimost n’est plus résolu par le DNS : le lien vers l’entreprise renvoie donc à une archive historique du Web, et non à un canal actuel d’assistance ou de sécurité.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
