Fuite de données chez Robinsons Malls

Les types de données observés dans cette fiche sont les dates de naissance, les adresses e-mail, les informations sur le genre, les localisations géographiques, les noms et les numéros de téléphone. Aucun champ relatif aux mots de passe ou aux cartes de paiement n’a été vérifié. Les champs non vérifiés concernant les cartes de paiement, les comptes bancaires, les messages privés, les dossiers médicaux ou des informations de profil supplémentaires n’ont pas été ajoutés à la liste des catégories de données; seuls les champs étayés ont été conservés.

Les informations sur la ville, la province, le numéro de téléphone et la date de naissance peuvent rendre plus convaincants de faux messages concernant une campagne promotionnelle, un programme de fidélité, un événement en magasin ou une récompense. Une adresse e-mail seule présente un risque de messages indésirables; lorsqu’elle est associée à un numéro de téléphone, une adresse, une adresse IP, une date de naissance, un mot de passe, une pièce d’identité officielle, un dossier d’assistance, des informations sur un véhicule ou une adresse physique, il devient plus facile pour un attaquant de créer des messages personnalisés. L’évaluation des risques a tenu compte de cet effet combiné.

Le périmètre a été vérifié à partir de 195 597 enregistrements datés de juin 2024. Les éléments confirmés ont été conservés, tandis que les éléments non confirmés ont été exclus. L’incident n’a pas été regroupé avec des jeux de données portant des noms similaires, des incidents concernant la même entreprise à d’autres périodes ou des références erronées à un secteur d’activité.

Cette fiche se limite aux données des utilisateurs de l’application mobile de Robinsons Malls et n’a pas été présentée comme une fuite touchant un système de paiement. Le nom de domaine, le nom de l’entreprise et les informations sur le secteur d’activité ont été conservés dans le contexte exact le plus restreint possible. En cas d’incertitude, l’indicateur de vérification ou le champ du site web a été renseigné en conséquence; ainsi, aucune responsabilité de la marque ne vous a été présentée comme certaine lorsqu’elle ne l’était pas.

Les personnes susceptibles d’être concernées sont celles qui disposent de l’application mobile de Robinsons Malls ou d’un compte lié à un programme de fidélité ou à des événements. Si une correspondance est trouvée pour vos données, vous devriez également examiner vos autres comptes, en dehors du service concerné, sur lesquels vous utilisez la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur ou le même modèle de mot de passe.

Les messages concernant des événements et des promotions de centres commerciaux peuvent sembler plus convaincants lorsqu’ils sont personnalisés à l’aide d’informations téléphoniques et de localisation. Si le contexte implique une adresse e-mail professionnelle, un forum de jeux vidéo, une inscription de client dans le secteur de la moto, une application de centre commercial, une demande d’assistance, un compte de location, une liste marketing ou un logiciel malveillant, le risque d’ingénierie sociale peut augmenter. Des détails qui semblent exacts, pris isolément, ne constituent pas un gage de confiance.

Si vous êtes concerné, vérifiez les messages relatifs aux campagnes promotionnelles, aux récompenses, aux événements et à la vérification du numéro de téléphone via l’application ou le site web officiel. Pour les fiches comportant un champ de mot de passe, tous les comptes utilisant ce même mot de passe devraient être mis à jour; pour celles qui n’en comportent pas, l’attention devrait porter sur les risques liés aux e-mails, au téléphone, aux fausses notifications, à la vie privée et au rapprochement d’identités.

Plutôt que de cliquer sur les liens contenus dans un message, saisissez manuellement l’adresse du service concerné ou utilisez l’entrée enregistrée dans un gestionnaire de mots de passe de confiance. N’accordez pas crédit aux messages concernant une facture, un avertissement relatif à un compte, une récompense dans un jeu, l’assistance, une expédition, le service client, un rendez-vous d’entretien, une annonce publique ou un renouvellement d’abonnement sans les vérifier par un canal indépendant.

Dans les applications mobiles de commerce de détail, limitez au minimum le partage de votre date de naissance, de votre numéro de téléphone et de votre localisation. Faites régulièrement le ménage dans vos anciens comptes, les champs de profil inutiles, les noms d’utilisateur en double et les anciens numéros de téléphone et adresses. Un mot de passe unique pour chaque service et la vérification en deux étapes, lorsqu’elle est possible, devraient constituer une règle de base.

Du côté des prestataires de services, la minimisation des données, une protection robuste des mots de passe, la surveillance des journaux d’accès, la suppression des champs inutiles et des procédures de notification des utilisateurs prêtes à être mises en œuvre sont nécessaires. Les applications mobiles de commerce de détail ne devraient pas conserver les données de campagnes promotionnelles associées à l’identité des clients plus longtemps que nécessaire. Une description exacte du périmètre fait également partie des efforts de sécurité; des informations exagérées ou incomplètes peuvent vous conduire à prendre des mesures inadaptées.

Commencez par vérifier cette fiche à l’aide de votre adresse e-mail. Si une correspondance est trouvée, considérez que les informations relatives à votre numéro de téléphone, à votre date de naissance, à votre ville ou province et à votre nom peuvent être utilisées dans des messages de campagne ciblés. L’absence de correspondance n’exclut pas totalement l’utilisation d’une autre adresse e-mail ou la réutilisation d’un ancien mot de passe; vos comptes critiques devraient également être examinés.

Cette fiche a conservé son statut vérifié; aucun champ non vérifié relatif aux mots de passe ou aux paiements n’a été ajouté. Dans cette révision, les champs de données ont été conservés sous forme de catégories canoniques en anglais, la description visible par l’utilisateur a été rédigée en turc avec un texte original, aucun champ non vérifié n’a été ajouté et l’indicateur de sensibilité n’a été utilisé que lorsque le contexte de risque le justifiait.