Exposition présumée de données chez NterOne (EnterOne)

Les principaux champs de données de la fiche NterOne EnterOne sont les noms d'entreprise, les adresses e-mail, les informations de localisation, les adresses IP, les noms complets, les mots de passe et les numéros de téléphone. L'association du nom de l'entreprise, du nom de la personne, de son adresse e-mail et de son numéro de téléphone fournit un contexte solide pour des messages professionnels ciblés.

Le champ du mot de passe est considéré comme une valeur d'entropie; il présente néanmoins un risque en cas de réutilisation des mots de passe. Comme les portails de formation sont souvent utilisés avec une adresse e-mail professionnelle, les mêmes identifiants peuvent être essayés sur des services de l'entreprise.

Cette fiche ne répertorie ni informations de carte bancaire ni numéros d'identification officiels. Cette distinction est importante : présenter un champ qui ne concerne pas l'utilisateur comme s'il avait été divulgué est aussi préjudiciable que de sous-estimer le risque réel.

Le périmètre reste limité à septembre 2021 et à environ 202 888 enregistrements. Les champs sont cohérents avec le contexte des services de formation et d'informatique.

Le statut de vérification n'est pas clairement établi, faute de notification officielle ou de preuves d'un niveau de solidité équivalent. Toutefois, lorsque la date, le nom de domaine, le numéro d'enregistrement et les types de données sont cohérents entre eux, la fiche est conservée à titre d'alerte de sécurité.

L'utilisation conjointe des noms NterOne et EnterOne vise à limiter les confusions liées aux changements de nom; les fiches présentant la même date et les mêmes champs de données ne doivent pas être ajoutées une seconde fois. Les occurrences présentant la même date, le même nom de champ et les mêmes types de données ne doivent pas être ajoutées comme une nouvelle violation de données; il faut d'abord vérifier si elles font doublon avec la fiche existante.

Le principal groupe à risque est celui des employés qui s'inscrivent au portail de formation avec leur adresse e-mail professionnelle. Lorsque le nom complet, le numéro de téléphone et le nom de l'entreprise sont obtenus ensemble, ils peuvent servir à préparer de faux messages de formation, de certification ou de mise à jour de compte.

Les équipes techniques qui suivent des formations informatiques peuvent être ciblées par de faux messages techniques plus convaincants. Un lien vers un certificat, un support de formation ou le prétexte d'un renouvellement de session peuvent être utilisés.

Les personnes dont le numéro de téléphone est disponible sont également exposées aux escroqueries par SMS et par appel vocal. La mention du nom de l'entreprise et du contexte de formation peut rendre les appels plus crédibles.

La première étape consiste à changer le mot de passe utilisé sur le portail de formation et à mettre à jour tous les comptes professionnels ou personnels sur lesquels ce même mot de passe est utilisé.

Les personnes qui utilisent une adresse e-mail professionnelle doivent signaler cette fiche à l'équipe de sécurité de leur organisation. Il convient de surveiller les tentatives de connexion suspectes et les faux messages de formation utilisant le nom de l'employé.

Ne donnez pas suite aux messages de renouvellement de certificat, d'invitation à une formation, de paiement, de résultat d'examen ou de vérification de compte en passant par un lien direct. Ouvrez manuellement l'adresse connue du service.

Les comptes de formation personnels et les comptes professionnels doivent être séparés. Les comptes ouverts auprès de tiers avec une adresse e-mail professionnelle doivent utiliser un mot de passe unique et une méthode d'authentification forte.

Les organisations doivent considérer les violations de données touchant les fournisseurs et les prestataires de formation et impliquant les adresses e-mail des employés comme un risque lié à la chaîne d'approvisionnement. Les faux noms de domaine et les pièces jointes doivent être abordés dans la sensibilisation à la sécurité.

Les utilisateurs ne doivent pas employer les mêmes questions de sécurité pour leurs comptes professionnels et personnels. Ils doivent également activer des niveaux de protection supplémentaires sur les comptes vérifiés par téléphone.

Si votre adresse e-mail figure dans cette fiche, vérifiez la sécurité de votre compte professionnel ainsi que celle de vos comptes personnels. Si vous avez utilisé le même mot de passe sur des services professionnels, changez-le immédiatement.

Si votre numéro de téléphone est visible, ne communiquez aucun code de vérification, mot de passe ou renseignement professionnel sensible par appel ou par message.

La fiche NterOne EnterOne n'a pas été marquée comme vérifiée; elle ne doit toutefois pas être négligée, compte tenu des champs relatifs à l'entreprise et aux coordonnées. Il faut remédier à la réutilisation des mots de passe et renforcer la sécurité de la messagerie professionnelle.