Fuite de données chez Raychat

Les types de données présents dans cette fiche comprennent les informations sur l’agent utilisateur du navigateur, les adresses e-mail, les adresses IP, les noms et les mots de passe. Selon l’évaluation, les mots de passe sont stockés sous forme de hachages bcrypt; les mots de passe faibles ou réutilisés restent néanmoins à risque. Les données non vérifiées relatives aux cartes de paiement, aux comptes bancaires, aux messages privés, aux dossiers médicaux ou à d’autres champs de profil n’ont pas été ajoutées à la liste des catégories de données; seuls les champs étayés ont été conservés.

Les informations sur l’adresse IP et le navigateur peuvent apporter des précisions sur l’appareil et l’environnement d’accès utilisés pour le compte. Une adresse e-mail seule présente un risque de messages indésirables; lorsqu’elle est associée à un numéro de téléphone, une adresse, une adresse IP, une date de naissance, un mot de passe, une pièce d’identité officielle, un dossier d’assistance, des informations sur un véhicule ou une adresse physique, il devient plus facile pour un attaquant de créer des messages ciblant précisément l’utilisateur. L’évaluation des risques s’est fondée sur cet effet combiné.

Le périmètre a été validé à partir de données Raychat datant de janvier 2021. Les éléments confirmés ont été conservés, tandis que les éléments non vérifiés ont été exclus. Les événements n’ont pas été regroupés avec des jeux de données portant des noms similaires, des événements concernant la même entreprise à d’autres périodes ou des attributions sectorielles erronées.

La fiche se limite au nom de domaine raychat.ir et n’a pas été fusionnée avec celles d’autres plateformes iraniennes. Le nom de domaine, le nom de l’entreprise et les informations sectorielles ont été maintenus dans le contexte exact le plus restreint possible. En cas d’incertitude, l’indicateur de vérification ou le domaine du site web a été défini en conséquence; aucune attribution incertaine de responsabilité à une marque n’a ainsi été présentée aux utilisateurs.

Les groupes à risque peuvent comprendre les titulaires d’un compte Raychat et les personnes qui utilisent la même adresse e-mail ou le même modèle de mot de passe sur d’autres plateformes sociales. Si vos données correspondent à celles de cette fiche, vous devriez également examiner vos autres comptes sur lesquels vous utilisez la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur ou le même modèle de mot de passe en dehors du service concerné.

Même si la plateforme n’est plus utilisée, d’anciens mots de passe peuvent encore être utilisés sur des comptes actuels. La présence d’un contexte lié à une adresse e-mail professionnelle, un forum de jeux, un dossier client dans le secteur de la moto, une application de centre commercial, une demande d’assistance, un compte de location, une liste marketing ou un logiciel malveillant peut accroître le risque d’ingénierie sociale. Des détails qui semblent exacts ne constituent pas, à eux seuls, un gage de confiance.

Si vous êtes concerné, vous devriez changer votre mot de passe Raychat ainsi que celui de tous les comptes sur lesquels vous utilisez le même mot de passe. Lorsque la fiche comporte un champ de mot de passe, le mot de passe de tous les comptes qui le réutilisent doit être modifié; lorsque la fiche ne comporte pas ce champ, l’attention doit porter sur les risques liés aux e-mails, au téléphone, aux fausses notifications, à la vie privée et au rapprochement d’identités.

Plutôt que de cliquer sur les liens d’un message, saisissez manuellement l’adresse du service concerné ou utilisez l’entrée enregistrée dans un gestionnaire de mots de passe de confiance. Ne vous fiez pas aux messages concernant une facture, une alerte sur un compte, une récompense dans un jeu, une assistance, une livraison, le service client, un rendez-vous de maintenance, un avis public ou un renouvellement d’abonnement sans les vérifier par un canal indépendant.

Les anciens comptes sur les plateformes sociales devraient être fermés ou protégés par des mots de passe uniques, et le compte de messagerie devrait être protégé par une authentification à deux facteurs. Faites régulièrement le tri dans vos anciens comptes, les champs de profil inutiles, les noms d’utilisateur réutilisés et les anciens numéros de téléphone et adresses. Utiliser un mot de passe unique pour chaque service et activer l’authentification à deux facteurs partout où cela est possible devrait être la règle de base.

Du côté des fournisseurs de services, la minimisation des données, une protection robuste des mots de passe, la surveillance des journaux d’accès, la suppression des champs inutiles et la préparation de procédures de notification des utilisateurs sont nécessaires. Les plateformes sociales fermées ou inactives présentent elles aussi un risque en matière de protection des données des utilisateurs et d’obligations de notification. Expliquer précisément le périmètre fait également partie du travail de sécurité; des informations exagérées ou incomplètes peuvent conduire les utilisateurs à prendre des mesures inadaptées.

Commencez par vérifier votre adresse e-mail dans cette fiche. Si une correspondance est trouvée, vous devez considérer que les champs relatifs au nom, à l’adresse IP, aux informations du navigateur et au mot de passe peuvent être à risque. L’absence de correspondance n’exclut pas totalement l’utilisation d’une autre adresse e-mail ou la réutilisation d’un ancien mot de passe; vos comptes critiques devraient également être examinés.

Cette fiche a conservé son statut vérifié; les informations sur le pays et le secteur ont été replacées dans le contexte de la plateforme sociale iranienne. Dans cette version, les champs de données ont été conservés sous forme de catégories canoniques en anglais, la description présentée aux utilisateurs a été rédigée en turc et constituait un texte original, aucun champ non vérifié n’a été ajouté, et l’indicateur de sensibilité n’a été utilisé que lorsque le contexte de risque le justifiait.