Exposition présumée de données chez Noomera
La violation de données de Noomera en 2023 s’est produite en juillet 2023, lorsque des bases de données d’utilisateurs appartenant à la plateforme russe de réseau social consacrée à l’automobile Noomera (noomeera.com) ont été compromises et publiées sur BreachForums après le refus de céder à une demande d’extorsion.
Types de données exposées
8- Adresses e-mail
- Noms d’utilisateur
- Noms
- Numéros de téléphone
- Dates de naissance
- Genres
- Localisations géographiques
- Détails des véhicules
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident Noomera ?
L’export des données utilisateurs de MongoDB au format JSON qui a fuité comprend plus de 2 millions d’identités d’utilisateurs et d’immatriculations de véhicules. Les catégories de données vérifiées comprennent :
- Identifiants personnels et de profil : Noms complets des membres, noms d’utilisateur affichés, dates de naissance, genres et références aux images d’avatar.
- Coordonnées : Adresses e-mail principales et numéros de téléphone.
- Données relatives aux véhicules et à la localisation : Modèles des véhicules enregistrés, numéros de plaque d’immatriculation, numéros d’identification des véhicules (VIN) et métadonnées géographiques indiquant la ville et le pays.
Combien de comptes ont été touchés ?
Une vérification canonique normalisée des adresses en ASCII selon la norme RFC 5322 a confirmé la présence de 1 300 882 adresses e-mail valides et uniques parmi 2 037 529 enregistrements d’utilisateurs.
Recommandations de sécurité et protection de l’identité personnelle
L’association de noms réels, de numéros de téléphone et d’identifiants physiques des véhicules (y compris les VIN) présente des risques importants d’hameçonnage ciblé, de fraude à l’assurance et d’usurpation d’identité. Les utilisateurs concernés devraient prendre les mesures suivantes :
- Faites preuve de prudence face aux notifications non sollicitées concernant des amendes liées à un véhicule, des contraventions routières ou des services automobiles.
- Activez l’authentification multifacteur (MFA) sur vos comptes de messagerie personnels et vos comptes en ligne.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
