Fuite de données chez MediaWorks

Le risque d’hameçonnage augmente lorsque des informations comme la date de naissance, le numéro de téléphone et l’adresse postale sont présentes aux côtés d’une adresse e-mail. Les entreprises de médias recueillant des inscriptions à des concours, des campagnes et des opérations permettant de gagner des lots, les utilisateurs ont l’habitude de recevoir des messages à ce sujet. Les attaquants peuvent les contacter sous prétexte de faux gains, de résultats de concours, de demandes de suppression de données ou de vérifications liées à une campagne.

Lorsque des informations comme le nom, l’adresse e-mail, le numéro de téléphone ou l’adresse postale sont réunies, les attaquants peuvent aborder l’utilisateur en faisant croire à une relation de service légitime. Ces informations ne prouvent pas, à elles seules, qu’un compte a été compromis. Elles constituent toutefois une base solide pour de faux messages d’assistance, des notifications de livraison, des tentatives de réinitialisation de mot de passe et des scénarios de fraude personnalisés. La fiche ne mentionne pas de mots de passe ni de données de cartes de paiement. Cependant, la date de naissance et l’adresse postale peuvent faciliter la découverte des questions d’authentification de l’utilisateur ou de ses réponses aux questions de sécurité personnelles. Les messages demandant de l’argent, en particulier, doivent être considérés comme frauduleux.

La date de l’incident est consignée comme étant le 15 mars 2023; la publication des données et leur ajout aux registres de fuites ont eu lieu en 2024. Selon des articles de presse fiables, MediaWorks a enquêté sur l’incident et les attaquants ont envoyé à certaines personnes des demandes de paiement en échange de la suppression de leurs données. Les types de données actuellement recensés portent principalement sur les coordonnées et les informations démographiques associées aux formulaires de participation aux concours.

Certaines affirmations peuvent évoquer un périmètre de millions de lignes; la fiche LeakData retient le nombre de 162 710 adresses e-mail uniques. Le nombre brut de lignes ne correspond pas au nombre de personnes ou d’adresses e-mail uniques. L’information à communiquer à l’utilisateur consiste à préciser si une adresse e-mail donnée figure dans cette fiche et à le mettre en garde contre les messages exigeant une rançon.

Les utilisateurs à risque peuvent être ceux qui ont participé à des concours ou à des campagnes de MediaWorks, ou qui ont rempli des formulaires en ligne. Les utilisateurs qui communiquent leur numéro de téléphone et leur adresse sont davantage exposés aux faux messages concernant des gains, des livraisons, des vérifications d’identité ou la suppression de données.

La date de naissance et les informations sur le genre peuvent rendre les messages plus personnels. Les attaquants peuvent tenter de gagner la confiance de l’utilisateur en laissant entendre qu’il a participé à un concours. En particulier, les promesses de suppression des données exigeant un paiement en cryptomonnaie ou un règlement rapide ne doivent pas être considérées comme une transaction fiable.

Les utilisateurs pour lesquels une correspondance a été trouvée doivent vérifier s’ils réutilisent le même mot de passe sur leurs comptes MediaWorks ou sur des comptes liés à des concours. Même si aucun mot de passe ne figure dans cette fiche, l’adresse e-mail peut être associée à un mot de passe provenant d’autres fuites. Il ne faut ni répondre aux messages demandant de l’argent ni ouvrir les liens qu’ils contiennent.

Plutôt que d’ouvrir directement les liens reçus, l’utilisateur doit se connecter depuis l’adresse web connue ou l’application du service concerné. Le fait qu’un interlocuteur connaisse le nom, l’adresse e-mail, l’adresse postale ou des informations sur des transactions passées ne prouve pas qu’il est digne de confiance. Les codes de vérification à usage unique, les informations de carte de paiement et les mots de passe des comptes ne doivent être communiqués dans aucun échange avec un service d’assistance.

À long terme, l’utilisation d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification à deux facteurs sur les comptes qui la proposent, ainsi que l’habitude de supprimer les informations personnelles inutiles des comptes, réduisent les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement des données issues de plusieurs fuites. L’utilisation d’adresses e-mail distinctes ou d’alias pour les comptes sensibles peut donc être envisagée.

Ne communiquer que les informations requises dans les formulaires de concours et de campagnes réduit les risques à long terme. Les utilisateurs doivent éviter de fournir inutilement des numéros de téléphone et des adresses, utiliser des adresses e-mail distinctes pour les comptes liés aux campagnes et envoyer leurs demandes de suppression de données uniquement par les canaux officiels dédiés à la protection de la vie privée.

La vérification LeakData indique si l’adresse e-mail recherchée figure ou non dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur. Il doit toutefois être considéré comme un signal d’alerte suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans cet ensemble de données et n’exclut pas la possibilité de figurer dans d’autres fuites.

Un résultat positif appelle à une vigilance accrue face aux faux messages portant sur des concours et des campagnes. Un résultat négatif signifie qu’aucune correspondance n’a été trouvée dans cette fiche; il convient de poursuivre les vérifications régulières dans les autres fiches concernant des médias, des campagnes ou des concours.