Fuite de données chez RenewBuy (2023)

Dans les services de courtage financier et d’assurance comme RenewBuy, les profils des utilisateurs sont liés aux contrats d’assurance, aux devis, aux paiements, aux renouvellements et aux procédures d’assistance client. Lorsque des champs d’identité tels que le nom, le téléphone, l’adresse e-mail, l’adresse postale et la date de naissance sont associés à des données de paiement partielles, des attaquants peuvent envoyer à l’utilisateur des messages crédibles concernant le renouvellement d’un devis, la validation d’un contrat d’assurance, le remboursement d’une prime ou la vérification d’un paiement. La présence de codes PIN et de champs contenant des mots de passe rend le risque plus direct : si le même mot de passe, ou un mot de passe similaire, est utilisé sur d’autres comptes, des tentatives de prise de contrôle de plusieurs comptes peuvent s’enchaîner. L’activité sur le site web peut également donner des indices sur les centres d’intérêt de l’utilisateur ou son historique de transactions sur la plateforme.

Pour cette fiche, les catégories de données ont été mises à jour afin de présenter séparément les champs financiers et les champs d’identité vérifiés. Les données partielles de compte bancaire et de carte de crédit ne constituent pas l’ensemble des informations d’une carte de paiement; elles peuvent toutefois fournir des détails suffisamment convaincants dans des scénarios d’hameçonnage et de vérification de l’identité des clients. Les codes PIN ont été ajoutés en tant que catégorie distincte, car ils présentent, pour la sécurité des utilisateurs, un risque différent de celui du champ contenant le mot de passe. L’activité sur le site web est également présentée séparément : ce champ indique que le comportement de l’utilisateur, ses visites ou le contexte de ses transactions peuvent être exploités. En revanche, les numéros de carte complets et les catégories de données d’identité officielles non vérifiés ne figurent pas dans cette fiche.

Si vous êtes concerné, vérifiez si vous utilisez le mot de passe de votre compte RenewBuy sur d’autres plateformes et changez tous les mots de passe réutilisés. Examinez attentivement les appels téléphoniques liés à la finance et à l’assurance, les messages de renouvellement de contrat d’assurance, les promesses de réduction de prime, les demandes de remboursement et les liens de vérification de paiement. N’oubliez pas que des informations bancaires ou de carte partielles peuvent servir à instaurer un climat de confiance lors d’une fraude. Effectuez vos paiements ou vos opérations liées à un contrat d’assurance uniquement au moyen d’applications que vous connaissez ou en saisissant directement le nom de domaine. Méfiez-vous des liens reçus qui cherchent à vous faire agir dans l’urgence ou à vous faire payer des frais supplémentaires.

Cette fiche reste classée au niveau de gravité critique sur LeakData, car les champs relatifs aux coordonnées de contact, à l’adresse, à la localisation, aux données financières partielles, aux codes PIN et aux mots de passe sont réunis dans un même incident. La description a été rédigée pour correspondre naturellement aux recherches portant sur la violation de données chez RenewBuy, la fuite de données chez RenewBuy, les fuites de données d’assurance, la sécurité des données financières, les informations partielles de carte, le risque lié aux codes PIN et les fuites de profils clients. À la suite de sa recherche, l’utilisateur peut ainsi voir clairement non seulement combien d’enregistrements ont été touchés par l’incident, mais aussi quels champs de données présentent le plus de risques en matière d’ingénierie sociale à des fins de fraude financière.

Dans les enregistrements de RenewBuy, les champs relatifs aux codes PIN, aux données partielles de compte bancaire et aux données partielles de carte de crédit sont conservés séparément, car chacun peut être exploité différemment dans une fraude financière. Même en l’absence de numéro de carte complet ou de numéro de compte complet, des données de paiement partielles peuvent suffire à gagner la confiance de l’utilisateur. Un fraudeur peut montrer qu’il connaît le nom, le numéro de téléphone, la date de naissance et l’adresse de l’utilisateur, puis demander une mise à jour du contrat d’assurance, un remboursement de prime, une vérification de carte ou une confirmation du compte bancaire. L’activité sur le site web peut indiquer quel service intéresse l’utilisateur ou à quelle étape de la transaction il se trouve. La fiche présente donc le risque financier sans l’exagérer ni en omettre certains aspects : les champs de paiement partiels vérifiés, les codes PIN, les mots de passe et les données d’activité sont présentés ensemble; les catégories non vérifiées, telles qu’un numéro de carte complet, un numéro de compte bancaire complet ou un identifiant officiel, ne sont pas incluses. Cette distinction aide l’utilisateur à cerner la menace réelle.