Fuite de données chez Mastercard Priceless Specials

Les adresses e-mail figurant dans les enregistrements de Mastercard Priceless Specials peuvent être utilisées pour envoyer de faux messages portant sur des promotions, des points de récompense, la sécurité des cartes ou la vérification des comptes. Les noms et civilités permettent de personnaliser davantage ces messages. Les utilisateurs dont le numéro de téléphone figure dans les données peuvent être ciblés par de fausses alertes de carte envoyées par SMS ou par des appels usurpant l’identité du service client. Les adresses IP ne donnent pas l’adresse exacte du domicile, mais peuvent fournir des indices limités sur la zone géographique générale de connexion de l’utilisateur ou sur le contexte de sa session.

Les données partielles de carte de crédit sont l’élément de cette fiche qui nécessite les explications les plus prudentes. Ces informations ne doivent pas être considérées, à elles seules, comme suffisantes pour initier un paiement par carte; la liste vérifiée ne comprend ni la date d’expiration de la carte ni le code CVC. Néanmoins, le rapprochement du nom, du numéro de téléphone, de l’adresse e-mail et des données partielles de carte accroît le risque d’ingénierie sociale. Un fraudeur peut mentionner une partie des données de la carte ou une adhésion à un programme promotionnel pour gagner la confiance de l’utilisateur.

Le périmètre vérifié comprend 89 388 comptes concernés, une date de fuite au 20 août 2019, une date d’ajout au 1er septembre 2019 et six catégories de données : adresses e-mail, adresses IP, noms, données partielles de carte de crédit, numéros de téléphone et civilités. Cette fiche concerne le programme Mastercard Priceless Specials en Allemagne. Selon les informations disponibles, le programme a été suspendu après l’incident et le nom de domaine associé ne semble plus être accessible sans difficulté.

Cette fiche ne doit pas être présentée comme décrivant une fuite de mots de passe, de données de compte bancaire, de codes CVC ou de dates d’expiration de carte. Les données partielles de carte présentent un risque financier, mais n’impliquent pas qu’un paiement puisse être entièrement autorisé. Bien que certains articles de presse mentionnent un éventail plus large de champs, la liste des catégories de données visible sur cette page doit se limiter à celles qui figurent dans les résultats de recherche vérifiés. Les principaux risques à communiquer aux utilisateurs sont l’hameçonnage, les escroqueries téléphoniques, l’usurpation de l’identité d’un service d’assistance pour les cartes, le rapprochement de profils et l’atteinte à la vie privée.

Les utilisateurs les plus exposés sont ceux qui ont renseigné la même adresse e-mail et le même numéro de téléphone pour leur adhésion à Priceless Specials que pour leurs comptes bancaires, leurs comptes liés à une carte, leurs comptes d’achat ou leurs programmes de récompenses. Des fraudeurs peuvent utiliser le nom de Mastercard ou de la banque émettrice pour envoyer de faux messages concernant des points promotionnels, des contrôles de sécurité de carte, des alertes de transaction suspecte ou des vérifications de compte. Les noms et civilités facilitent la création de messages qui ressemblent à de véritables communications destinées aux clients.

Les utilisateurs concernés par des données partielles de carte doivent également examiner avec davantage de prudence chaque communication de l’établissement émetteur de leur carte. Même si les informations divulguées ne révèlent pas l’intégralité des données de la carte, elles peuvent servir à gagner leur confiance lors d’un appel téléphonique. Le risque de messages ciblés augmente aussi pour les utilisateurs dont l’adresse IP et l’adresse e-mail figurent dans les données. Il convient donc de vérifier séparément les e-mails, les messages reçus sur le téléphone et les appels du service client liés à la carte.

Si cette fiche révèle une correspondance avec vos données, commencez par identifier l’adresse e-mail concernée et la carte liée à votre adhésion à Mastercard Priceless Specials. Vérifiez les transactions par carte et les notifications de sécurité de l’établissement émetteur de votre carte. Si vous remarquez une transaction inconnue, une modification inattendue de votre plafond, une demande suspecte de vérification de carte ou un message concernant un programme de récompenses, ouvrez une session distincte en passant par le canal officiel de l’établissement émetteur de votre carte. Ne cliquez pas directement sur les liens contenus dans le message.

Ne communiquez pas votre numéro de carte complet, votre code CVC, un code de vérification à usage unique ou vos informations de banque en ligne lors d’appels téléphoniques. Activez la vérification en deux étapes sur votre compte e-mail et vérifiez vos options de récupération. Examinez attentivement le nom de domaine de l’expéditeur et la nature des informations demandées dans les messages de promotion, de remboursement, de points de récompense ou de contrôle de sécurité envoyés au nom de Priceless Specials ou de Mastercard. Un message contenant des informations partiellement exactes ne doit pas être présumé légitime.

Pour vous protéger à long terme, adoptez des pratiques de sécurité distinctes pour les programmes de fidélité du secteur financier, les campagnes promotionnelles commerciales et les comptes liés à vos cartes. Protégez votre adresse e-mail principale pour les opérations bancaires et les transactions par carte essentielles; vous pouvez privilégier une adresse e-mail distincte pour les inscriptions aux promotions et aux programmes de récompenses. Maintenez actifs les notifications de transaction, les plafonds de dépenses et les alertes de transaction suspecte proposés par l’établissement émetteur de votre carte. Passer régulièrement en revue les programmes auxquels vous avez communiqué votre numéro de téléphone réduit également le risque d’hameçonnage par SMS.

N’oubliez pas vos anciens comptes de programmes de fidélité. Fermez les comptes que vous n’utilisez plus et réduisez les informations personnelles superflues conservées sur les comptes encore ouverts. Les données partielles de carte, les numéros de téléphone et les adresses e-mail peuvent servir à de faux échanges avec le service client, même des années plus tard. Les anciennes fuites, comme celle de Mastercard Priceless Specials, ne doivent donc pas donner lieu à une simple vérification ponctuelle : la surveillance de l’activité de la carte, la sécurité de la messagerie et la vigilance face aux fraudes téléphoniques doivent devenir des habitudes durables.

Si vous constatez une correspondance avec vos données dans la fuite de Mastercard Priceless Specials, notez d’abord l’adresse e-mail et le numéro de téléphone concernés, ainsi que la carte associée à cette adhésion. Vérifiez ensuite votre historique de transactions, vos alertes de sécurité et vos notifications de carte par le canal officiel de l’établissement émetteur de votre carte. Renforcez les paramètres de sécurité de votre compte e-mail, déconnectez les sessions inconnues et mettez à jour vos options de récupération. En raison du risque d’ingénierie sociale, ne communiquez pas immédiatement d’informations à un interlocuteur qui vous appelle pour demander les données de votre carte.

Cette fiche ne doit pas être considérée comme décrivant une fuite de mots de passe ou de l’ensemble des informations nécessaires au paiement par carte; le risque vérifié résulte de la combinaison de l’adresse e-mail, de l’adresse IP, du nom, de la civilité, du numéro de téléphone et des données partielles de carte. Bien que la fuite remonte à 2019, ces informations peuvent encore servir aujourd’hui à créer de faux messages portant sur des promotions, la sécurité des cartes et les programmes de récompenses. La démarche la plus appropriée consiste à surveiller l’activité de votre carte, à renforcer la sécurité de votre compte e-mail et à vérifier séparément, par les canaux officiels, toute demande d’informations personnelles formulée au nom de Mastercard ou de la banque.