Fuite de données de Quality Used Transmissions en 2024
La fuite de données de Quality Used Transmissions en 2024 s'est produite en octobre 2024, lorsque des acteurs non autorisés ont accédé à la base de données de commandes côté serveur et aux systèmes d'envoi d'e-mails de Quality Used Transmissions (qualityusedtransmissions.com), un important distributeur américain de moteurs et de transmissions automobiles d'occasion.
Types de données exposées
6- Adresses e-mail
- Informations sur les véhicules
- Noms
- Numéros de téléphone
- Achats
- Adresses physiques
À propos de cette fuite de données
L'incident a compromis les bases de données de commandes côté serveur exploitées via autopartsemail.biz. Les enregistrements ont ensuite été partagés entre différentes sources de surveillance des fuites de données.
Quelles informations ont été touchées par l'incident chez Quality Used Transmissions ?
Le jeu de données divulgué comprend des informations détaillées sur les demandes des clients, les demandes de devis pour des transmissions automobiles et les enregistrements d'expédition des commandes. Il expose 2 885 501 comptes clients uniques. Les catégories de données exposées comprennent :
- Coordonnées des clients : Adresses e-mail, numéros de téléphone et noms complets des clients.
- Données sur les véhicules et les commandes : Marque, modèle et année du véhicule, caractéristiques de la transmission et identifiants des transactions de devis.
- Métadonnées d'expédition et de transaction : Adresses de livraison, journaux de facturation et journaux des envois automatisés aux clients.
Combien d'utilisateurs ont été touchés ?
Le répertoire d'adresses e-mail, validé et dédupliqué, contient 2 885 501 adresses e-mail canoniques uniques, sur un total de plus de 6,01 millions d'enregistrements clients.
Analyse technique et conséquences pour la sécurité
L'incident correspond à un export non autorisé de tables MySQL côté serveur utilisées pour les réponses automatiques et le traitement des demandes de devis de l'entreprise. Les victimes ayant expressément demandé des groupes motopropulseurs de remplacement coûteux pour leurs véhicules, des acteurs malveillants peuvent exploiter les coordonnées et les données détaillées sur les véhicules pour mener des fraudes ciblées. Il peut notamment s'agir d'appels frauduleux proposant un renouvellement de garantie, d'hameçonnage au moyen de fausses factures d'expédition ou d'escroqueries à la vente de pièces avec paiement anticipé.
Quelles mesures les utilisateurs touchés doivent-ils prendre ?
Si vous avez demandé un devis ou acheté des pièces auprès de Quality Used Transmissions, vous devriez :
- Faire preuve d'une extrême prudence face aux appels ou e-mails non sollicités dont les auteurs prétendent représenter des vendeurs de pièces automobiles, des entreprises de transport ou des fournisseurs d'extensions de garantie.
- Vérifier toute notification inattendue concernant une expédition ou une garantie en contactant directement le service client du vendeur à un numéro vérifié.
- Vous assurer que l'authentification multifacteur (MFA) est activée sur vos comptes de messagerie personnels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
