Données attribuées à tort à Flipkart

Les types de données observés dans cette fiche sont les adresses e-mail, les localisations géographiques, les paires de latitude et de longitude, les noms et les numéros de téléphone. Le champ relatif aux mots de passe ou aux cartes de paiement n’a pas été vérifié. Les cartes de paiement, comptes bancaires, messages privés, pièces d’identité officielles, dossiers médicaux et champs de profil supplémentaires non vérifiés n’ont pas été ajoutés à la liste des classes de données; seuls les champs étayés ont été conservés.

Les numéros de téléphone et les données de localisation précise peuvent permettre de personnaliser fortement de faux messages concernant une livraison, un service local, une expédition ou la vérification d’un compte. Une adresse e-mail seule expose au risque de messages non sollicités; lorsqu’elle est associée à un numéro de téléphone, une adresse, une adresse IP, une date de naissance, une photo, un numéro de pièce d’identité ou des données de suivi d’appareil, il devient plus facile pour un attaquant de créer des messages ciblant spécifiquement l’utilisateur. Le risque est donc évalué non seulement en fonction du nombre d’enregistrements, mais aussi de la possibilité d’exploiter ces données ensemble.

Le périmètre se limite à la fiche de septembre 2022 portant sur 552 094 enregistrements, mais il n’a pas été vérifié que le jeu de données provenait des services de Flipkart. Les champs non confirmés ont été exclus, tandis que les champs vérifiés ont été conservés. Cet événement n’a pas été regroupé avec ceux d’autres marques, avec des fiches portant des noms similaires ou avec des événements concernant la même entreprise à d’autres périodes.

La fiche n’a donc pas été qualifiée de fuite liée à un domaine; le pays est resté l’Inde et le secteur a été maintenu dans le contexte des données clients du commerce en ligne. Cette approche évite l’ajout de doublons de fuites et l’attribution erronée d’une responsabilité à une organisation auprès de l’utilisateur. Le nom de domaine, le nom de l’entreprise et les informations sectorielles ont été conservés dans le contexte exact le plus restreint possible; en cas d’incertitude, l’indicateur de vérification ou le domaine du site web a été renseigné en conséquence.

Les groupes d’utilisateurs à risque peuvent être des clients figurant dans des données du commerce en ligne indien ou des personnes dont les coordonnées téléphoniques et les informations de localisation ont circulé. Les utilisateurs pour lesquels une correspondance est trouvée doivent également examiner les autres comptes sur lesquels ils utilisent la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur ou un mot de passe construit selon le même schéma, en dehors du compte concerné.

Pour les utilisateurs dont les données comprennent des coordonnées géographiques, les risques pour la sécurité physique et les risques liés aux messages frauduleux à caractère local sont plus élevés que ceux associés aux listes d’adresses e-mail. Le risque d’ingénierie sociale peut augmenter lorsque les données s’inscrivent dans un contexte de messagerie professionnelle, de compte enfant ou familial, de registre public, d’identité de joueur, de communauté d’alphabétisation, de logiciel de surveillance ou de service professionnel. Les utilisateurs ne doivent pas considérer des détails apparemment exacts à leur sujet comme un gage de confiance.

Les utilisateurs concernés doivent vérifier par le canal officiel les messages relatifs aux expéditions, aux retours, aux livraisons locales et à la vérification de comptes téléphoniques. Pour les enregistrements comportant un champ de mot de passe, le mot de passe doit être changé sur tous les comptes qui l’utilisent; pour les enregistrements sans ce champ, l’attention doit porter sur les risques liés au téléphone, aux e-mails, aux fausses notifications et aux recoupements d’identité.

Au lieu de cliquer sur les liens du message, il convient de saisir manuellement l’adresse du service concerné ou d’utiliser l’entrée enregistrée dans un gestionnaire de mots de passe de confiance. Les messages concernant le transport de marchandises, l’assistance, les récompenses de jeux, les alertes de compte, les registres publics, les notifications de sécurité, le partage de documents ou le renouvellement d’un abonnement ne doivent pas être considérés comme fiables sans vérification par un canal indépendant.

Les utilisateurs doivent limiter le partage inutile de numéros de téléphone et de localisations sur leurs comptes de commerce en ligne, et ne pas fournir de localisation précise dans les formulaires sans rapport avec une livraison. Ils doivent régulièrement faire le ménage dans leurs anciens comptes, les champs de profil inutiles, les noms d’utilisateur en double et les anciens numéros de téléphone et adresses. Un mot de passe unique pour chaque service et, lorsque c’est possible, l’authentification à deux facteurs doivent constituer la règle de base.

Du côté des prestataires de services, la minimisation des données, une protection robuste des mots de passe, la surveillance des journaux d’accès, la suppression des champs inutiles et des procédures de notification des utilisateurs prêtes à être appliquées sont nécessaires. Pour préserver la confiance des utilisateurs, il est essentiel de ne pas présenter une marque comme définitivement responsable lorsque des jeux de données lui ont été attribués à tort. Une explication exacte du périmètre fait également partie des efforts de sécurité; des informations exagérées ou incomplètes peuvent conduire l’utilisateur à prendre des mesures inadaptées.

L’utilisateur doit d’abord vérifier si son adresse e-mail figure dans cette fiche. Si une correspondance est trouvée, il faut considérer que son numéro de téléphone, son nom et ses informations de localisation précise pourraient être exposés; il ne faut pas en déduire que son compte Flipkart a été directement compromis. L’absence de correspondance n’exclut pas totalement l’utilisation d’une autre adresse e-mail ou la réutilisation d’un ancien mot de passe; les comptes critiques doivent également être examinés.

Cette fiche a conservé son statut sensible, mais non vérifié; la classe de données manquante « Paires de latitude et de longitude » a également été ajoutée. Lors de cette révision, les champs de données ont conservé leurs classes canoniques en anglais, les descriptions visibles par l’utilisateur ont été rédigées en turc dans une formulation originale, les champs non vérifiés n’ont pas été ajoutés et l’indicateur de sensibilité n’a été utilisé que lorsque le contexte de risque le justifiait.