Fuite de données B2B de LimeLeads en 2019

Les données qu’il contenait ont ensuite été divulguées sur des forums de renseignement sur les menaces.

Le dépôt de données compromis (réparti en 40 partitions totalisant plus de 42 GB) contient environ 49 433 488 profils de prospects professionnels. Les données compromises comprennent les adresses e-mail professionnelles et personnelles directes, les noms complets des dirigeants tels qu’ils figurent à l’état civil, les intitulés de poste au sein des organisations, les numéros de téléphone directs, les noms des entreprises, les adresses physiques des bureaux (ville, État, code postal), les estimations du chiffre d’affaires des entreprises et les profils des piles technologiques utilisées par les entreprises.

Bien que les mots de passe des comptes n’aient pas été exposés lors de cet incident, le croisement de ces informations détaillées sur l’identité des dirigeants, leurs canaux de contact directs et la hiérarchie des organisations permet de mener des campagnes d’hameçonnage ciblé très personnalisées, des fraudes aux virements par compromission de la messagerie professionnelle (BEC) et des attaques d’ingénierie sociale visant la chaîne d’approvisionnement.

Il est vivement recommandé aux entreprises et à leurs salariés d’imposer des procédures de vérification par un canal distinct pour les autorisations de virement ou les modifications des paiements aux fournisseurs, et de rendre obligatoire l’authentification multifacteur (MFA) dans tous les environnements de travail de l’entreprise.