Exposition présumée de données chez Katapult
La violation de données de Katapult en 2020 s'est produite en septembre 2020, lorsque les bases de données des comptes clients de Katapult (katapult.com, anciennement Cognical Inc.) ont été compromises et divulguées en ligne.
Types de données exposées
4- Adresses e-mail
- Noms d’utilisateur
- Noms
- Mots de passe
À propos de cette fiche
Katapult est une plateforme américaine cotée en bourse de premier plan, spécialisée dans le financement numérique au point de vente sous forme de location avec option d'achat.
Quelles informations ont été compromises lors de l'incident Katapult ?
La table des utilisateurs Django sous PostgreSQL qui a été divulguée (public.auth_user) contient 2 232 784 profils de clients inscrits. Les catégories de données vérifiées comprennent :
- Identité et coordonnées : Les prénoms et noms des clients, ainsi que les adresses e-mail principales renseignées lors de l'inscription.
- Identifiants d'authentification : Les noms d'utilisateur et les empreintes cryptographiques des mots de passe, protégées à l'aide de PBKDF2-SHA256 (12 000 itérations).
- Indicateurs système et horodatages des comptes : Les dates de création des comptes (date_joined), les horodatages de dernière connexion et les indicateurs internes de privilèges.
Combien de comptes ont été touchés ?
Une vérification canonique ASCII normalisée selon la norme RFC 5322 a confirmé la présence de 2 229 128 adresses e-mail valides et uniques dans les 2 232 784 enregistrements clients.
Recommandations de sécurité et protection de l'identité
L'exposition des noms et des adresses e-mail des clients d'une plateforme de financement destinée aux particuliers accroît le risque d'hameçonnage financier ciblé par SMS, de faux rappels de remboursement de prêts et d'ingénierie sociale liée au crédit. Recommandations pour les consommateurs concernés :
- Restez vigilants face aux demandes non sollicitées exigeant des paiements de location ou des confirmations de prêt.
- Activez l'authentification multifacteur (MFA) sur tous vos services bancaires et de gestion des finances personnelles.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
