Fuite de données chez JM Bullion
La fuite de données de JM Bullion de juillet 2020 s’est produite lorsque des acteurs malveillants ont accédé sans autorisation à la base de données des comptes clients de JM Bullion (jmbullion.com), l’un des principaux détaillants américains en ligne de lingots physiques d’or, d’argent et de platine.
Types de données exposées
2- Adresses e-mail
- Mots de passe
À propos de cette fuite de données
La base de données a ensuite été échangée et publiée en 2024 par l’acteur malveillant @Blastoise sur BreachForums.
Quelles informations ont été touchées par l’incident chez JM Bullion ?
L’export de la base de données clients divulguée (490k-US-jmbullion.com-Online-Precious-Metals-Trader-Customers-2020.csv) contient les données de comptes d’investisseurs en métaux précieux et d’acheteurs particuliers. L’incident a compromis les données de 486 185 clients uniques vérifiés, exposant les éléments suivants :
- Coordonnées : Adresses e-mail canoniques vérifiées.
- Données d’authentification : Empreintes de mots de passe générées à l’aide du framework phpass.
Combien de comptes ont été touchés ?
Une validation canonique rigoureuse conforme aux RFC et une déduplication ont confirmé la présence de 486 185 adresses e-mail valides et uniques parmi 486 513 lignes de données brutes de comptes clients.
Analyse technique et risques de sécurité
Comme JM Bullion s’adresse spécifiquement aux particuliers qui investissent dans les métaux précieux physiques et les lingots, cet ensemble de données constitue une cible extrêmement attrayante pour les cybercriminels qui organisent des campagnes d’hameçonnage ciblé visant des profils de grande valeur, des escroqueries aux cryptomonnaies, des opérations de reconnaissance en matière de sécurité physique et des attaques par bourrage d’identifiants contre des établissements bancaires.
Mesures recommandées aux utilisateurs concernés
Si vous êtes client ou investisseur et avez détenu un compte chez JM Bullion, vous devriez :
- Modifier immédiatement votre mot de passe sur JM Bullion et sur tous les services en ligne où vous l’avez réutilisé.
- Utiliser un gestionnaire de mots de passe sécurisé pour générer et stocker des données d’authentification à forte entropie.
- Activer une authentification multifacteur robuste (MFA / 2FA) sur l’ensemble de vos services bancaires en ligne et de vos principaux services de messagerie électronique.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
