Exposition présumée de données chez RegMe

Le regroupement de champs tels que l’adresse e-mail, le nom complet, le numéro de téléphone et l’empreinte du mot de passe dans un même enregistrement RegMe accroît le risque d’attaques par plusieurs canaux. L’adresse e-mail peut servir à l’hameçonnage, le numéro de téléphone à des fraudes par SMS ou par appel, et les informations sur le nom à personnaliser les messages. L’empreinte d’un mot de passe n’est pas un mot de passe en clair. Cependant, si le mot de passe est faible ou si la méthode de hachage est obsolète, des tentatives de cassage sont possibles. Dans le contexte d’une plateforme événementielle, des messages tels que de fausses invitations, des confirmations d’inscription, des renouvellements de billets, des liens de réunion ou des confirmations de paiement peuvent sembler plus fiables.

Ce jeu de données figure dans des listes de données ouvertes, avec des volumes et des champs similaires. Toutefois, aucune notification vérifiable de l’incident n’ayant été publiée par l’entreprise, l’indicateur de vérification sur LeakData reste désactivé. Le périmètre correspond au nombre approximatif de lignes et ne doit pas être interprété comme le nombre de personnes distinctes. Certains champs peuvent être absents de certaines lignes. Les contenus des activités, les informations de paiement, les documents d’identité et les messages privés n’ont pas été ajoutés aux champs vérifiés pour ce jeu de données. Même si son degré de certitude est limité, les mesures de sécurité à prendre doivent être déterminées en fonction du risque concret lié à la combinaison de l’adresse e-mail, du numéro de téléphone et du mot de passe.

Les utilisateurs à risque peuvent être des personnes qui se sont inscrites à un événement via RegMe et ont communiqué leur numéro de téléphone et leur adresse e-mail pour participer à une réunion ou à une conférence. Les personnes qui participent à des événements d’entreprise, utilisent une adresse e-mail professionnelle et réutilisent le même mot de passe dans différents outils de travail sont davantage exposées. Les attaquants peuvent envoyer des liens sous prétexte d’événements à venir, de modifications de liens de réunion, de remboursements, d’attestations de participation ou de vérifications d’inscription. Les utilisateurs disposant d’un numéro de téléphone peuvent également être exposés à des scénarios tels que des demandes de code à usage unique par SMS ou de faux appels d’assistance. Il convient donc d’évaluer ensemble les comptes professionnels et personnels.

Les utilisateurs dont le compte présente une correspondance doivent vérifier si le mot de passe qu’ils ont pu utiliser sur RegMe est également utilisé sur d’autres services. Si ce même mot de passe ou des variantes proches sont utilisés pour la messagerie professionnelle, le calendrier, la visioconférence, le CRM, les réseaux sociaux ou la messagerie personnelle, il faut les modifier et activer l’authentification multifacteur. Les liens liés à des événements reçus par téléphone ou par SMS ne doivent pas être ouverts directement : ils doivent être vérifiés auprès de l’organisateur de l’événement, par son canal officiel. Les liens et pièces jointes inattendus dans les invitations de calendrier doivent être examinés avec soin. Les utilisateurs en entreprise doivent signaler toute correspondance concernant leur adresse e-mail à leurs équipes de sécurité de l’information.

Les plateformes événementielles ne doivent pas conserver longtemps des données inutiles relatives aux numéros de téléphone et aux mots de passe. Elles doivent utiliser des méthodes modernes de hachage des mots de passe et réduire régulièrement le nombre d’anciens enregistrements d’événements conservés. Les utilisateurs doivent protéger leurs comptes événementiels professionnels et personnels avec des mots de passe différents et, si possible, privilégier une adresse e-mail distincte pour leurs inscriptions à des événements. Les organisations doivent sensibiliser leurs salariés afin que les mots de passe utilisés sur les plateformes événementielles soient différents de ceux de leurs comptes professionnels. Les liens courts et les pièces jointes inattendues dans les messages liés à des événements doivent être considérés comme risqués. À long terme, la meilleure protection consiste à cesser de réutiliser les mots de passe et à vérifier par un canal indépendant les demandes reçues par téléphone.

La vérification sur LeakData vous aide à déterminer si votre adresse e-mail correspond à une entrée du jeu de données RegMe. Si une correspondance est trouvée, commencez par modifier le mot de passe des comptes sur lesquels vous utilisez le même mot de passe, puis activez une vérification supplémentaire sur vos comptes de messagerie et vos comptes professionnels. Votre numéro de téléphone pouvant également figurer dans les données, examinez avec soin les liens reçus par SMS, les fausses notifications d’activité et les invitations à des réunions. L’absence de correspondance peut laisser de côté des enregistrements plus anciens créés avec une autre adresse e-mail. Même si ce jeu de données n’est pas confirmé par une notification officielle, il convient de continuer à le surveiller sous l’angle des risques d’ingénierie sociale, compte tenu du contexte des activités et de l’utilisation du téléphone.