Fuite de données chez ServicePostal
La violation de données de ServicePostal en 2020 a eu lieu en décembre 2020, lorsque des acteurs malveillants ont accédé sans autorisation à l’environnement de la base de données de production de ServicePostal (servicepostal.com), un service français d’envoi en ligne de courriers et de lettres recommandées.
Types de données exposées
7- Adresses e-mail
- Mots de passe
- Noms
- Numéros de téléphone
- Adresses physiques
- Achats
- Adresses IP
À propos de cette fuite de données
Cet incident a entraîné l’extraction non autorisée des identifiants de connexion des comptes utilisateurs, des carnets d’adresses regroupant les destinataires des clients et des journaux de transactions des commandes. Ces données ont ensuite été diffusées sur des canaux de renseignement sur les cybermenaces.
Quelles informations ont été touchées par l’incident ServicePostal ?
Les jeux de données compromis comprennent les principales tables de l’application, les schémas relatifs à l’identité des utilisateurs et les carnets d’adresses de livraison. La violation a compromis les données de 227 750 personnes distinctes, exposant les catégories de données suivantes :
- Identité et informations de compte : Noms complets des personnes, noms des entreprises et identifiants internes des utilisateurs.
- Coordonnées : Adresses e-mail canoniques et numéros de téléphone de contact.
- Adresses physiques : Adresses postales complètes des particuliers et des entreprises, codes postaux et noms de villes en France.
- Données d’authentification : Empreintes cryptographiques des mots de passe et sels associés.
- Métadonnées réseau et transactionnelles : Adresses IP de la dernière connexion, identifiants des commandes d’envoi et horodatages des activités.
Combien de comptes ont été touchés ?
L’extraction canonique et la déduplication de l’archive complète de la base de données de ServicePostal ont confirmé la présence de 227 750 adresses e-mail uniques et valides parmi plus de 26 millions d’entrées brutes relatives aux transactions et aux adresses.
Analyse technique et risques de sécurité
La fuite provient de copies internes de bases de données relationnelles au format SQL et d’exports de tables au format CSV. L’exposition d’adresses postales en clair, associées aux adresses e-mail correspondantes, aux identifiants de connexion hachés et aux noms complets, permet de mener des attaques d’hameçonnage ciblé très convaincantes, des fraudes à la livraison postale et des campagnes de bourrage d’identifiants.
Mesures recommandées aux utilisateurs concernés
Si vous avez utilisé les services de ServicePostal, vous devriez :
- Modifier immédiatement vos mots de passe sur ServicePostal et sur toute autre plateforme où vous avez pu réutiliser les mêmes identifiants de connexion.
- Faire preuve d’une vigilance accrue face aux e-mails de notification de livraison, aux demandes de réacheminement de colis ou aux demandes de paiement de factures usurpant l’identité des autorités postales.
- Mettre en place l’authentification multifacteur (MFA) sur tous vos comptes en ligne sensibles.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
