SpyFone Fuite de données

Les types de données vérifiés sont les enregistrements vocaux, les historiques de navigation, les informations sur les appareils, les adresses e-mail, les positions géographiques, les numéros IMEI, les adresses IP, les noms, les mots de passe, les photos et les SMS. Les adresses e-mail et les noms peuvent servir à établir des correspondances entre identités. Une adresse IP permet de déduire une localisation approximative et le fournisseur d’accès. Les numéros IMEI et les informations sur les appareils peuvent permettre d’établir un lien plus durable entre un appareil mobile précis et une personne.

Les enregistrements vocaux, les photos, les SMS, les historiques de navigation et les positions géographiques sont les données qui ont le plus d’incidence sur la vie privée. Elles peuvent fournir des indices directs sur les relations personnelles, la santé, le travail, l’organisation familiale, les habitudes quotidiennes et les déplacements. Les mots de passe font également partie des types de données vérifiés; si un même mot de passe est utilisé sur d’autres services, il existe un risque de compromission des comptes. L’incident doit donc être évalué à la fois sous l’angle de la sécurité des comptes numériques et de la sécurité personnelle.

Le recoupement des sources confirme que l’incident SpyFone date du 16 août 2018, que son ajout date du 24 août 2018 et qu’il concerne 44 109 adresses e-mail uniques. Les champs de données vérifiés sont les enregistrements vocaux, les historiques de navigation, les informations sur les appareils, les adresses e-mail, les positions géographiques, les numéros IMEI, les adresses IP, les noms, les mots de passe, les photos et les SMS. Malgré l’étendue de ces champs, les cartes de paiement, les documents d’identité officiels, les dates de naissance et les informations sur les achats ne font pas partie des types de données vérifiés pour cet incident.

Le caractère sensible de cet incident est particulièrement marqué, car il concerne le suivi d’appareils mobiles, la collecte de données à l’insu des personnes concernées et l’exposition de contenus personnels. La description de son périmètre doit se limiter aux types de données vérifiés. Y inclure des catégories non vérifiables, comme les cartes de paiement ou les pièces d’identité officielles, donnerait une image erronée des risques. En revanche, les positions géographiques, les SMS, les photos, les enregistrements vocaux, les historiques de navigation et les identifiants d’appareils constituent des priorités pour la sécurité des utilisateurs.

Les risques les plus élevés concernent les clients de SpyFone, les propriétaires des appareils ciblés et les personnes qui communiquent avec ces appareils. La présence de l’adresse e-mail d’une personne dans l’ensemble de données ne signifie pas toujours qu’elle s’est inscrite au service en connaissance de cause. Les SMS, les photos, les fichiers audio ou les données de contact présents sur l’appareil ciblé peuvent aussi avoir entraîné l’exposition d’adresses e-mail et de noms appartenant à des tiers. Cette situation rend l’incident plus complexe qu’une fuite ordinaire de données d’inscription.

L’historique de localisation, les informations sur l’appareil, le numéro IMEI et l’adresse IP peuvent accroître les risques pour la sécurité physique. Des contenus comme les SMS et les photos peuvent servir au chantage, à des menaces, à des pressions au sein du foyer ou à nuire aux relations professionnelles. Les historiques de navigation peuvent révéler des préférences personnelles et des recherches sensibles. Vous devez donc vous préoccuper non seulement de la sécurité de vos mots de passe, mais aussi de votre sécurité personnelle, de la confidentialité de vos communications et de la sécurité de vos appareils.

La première étape consiste à vérifier la sécurité du compte de messagerie concerné. Si vous avez réutilisé le mot de passe sur d’autres services, choisissez de nouveaux mots de passe uniques pour tous vos comptes. Activez l’authentification multifacteur sur votre compte de messagerie et examinez les adresses de récupération, les règles de transfert et les sessions récentes. Sur vos appareils mobiles, vérifiez les applications de suivi inconnues, les profils de gestion, les autorisations suspectes et les applications fonctionnant en arrière-plan.

Méfiez-vous des menaces, des alertes de compte, des demandes de paiement ou des messages de chantage envoyés au nom de SpyFone ou d’un logiciel de suivi mobile. La présence de détails tels que des photos, des SMS, une position géographique ou des informations sur votre appareil ne signifie pas que le message est digne de confiance. Ne tentez pas de vous connecter en suivant le lien, n’ouvrez pas les pièces jointes et ne communiquez pas les informations demandées. Si votre sécurité physique est menacée, élaborez également un plan avec des services d’aide de confiance.

À long terme, la sécurité des appareils mobiles doit faire l’objet de contrôles réguliers. Vérifiez à intervalles réguliers les autorisations des applications, le partage de localisation, les sauvegardes dans le cloud, les profils de gestion des appareils et les sessions inconnues. Un gestionnaire de mots de passe est une solution efficace pour repérer les mots de passe réutilisés par le passé et conserver des mots de passe robustes. Utilisez l’authentification multifacteur pour vos comptes de messagerie, de stockage dans le cloud, de messagerie instantanée et de réseaux sociaux.

Lorsqu’un logiciel espion ou de surveillance est en cause, un plan de sécurité personnelle est aussi important que les mesures techniques. Examinez les accès au partage de localisation, aux appareils familiaux, aux comptes partagés et aux anciens téléphones. Si des contenus sensibles ont pu être exposés, privilégiez la conservation des preuves, le recours à une aide officielle et la sécurisation des comptes plutôt que de répondre aux messages de menace. Cet incident montre que les données des appareils mobiles présentent un éventail de risques bien plus large que les seuls mots de passe des comptes.

Si un résultat SpyFone apparaît sur LeakData, prenez en compte l’incident du 16 août 2018 et les 44 109 adresses e-mail touchées. Les champs vérifiés sont les enregistrements vocaux, les historiques de navigation, les informations sur les appareils, les adresses e-mail, les positions géographiques, les numéros IMEI, les adresses IP, les noms, les mots de passe, les photos et les SMS. Vos priorités sont de renforcer la sécurité de votre compte de messagerie, de cesser de réutiliser vos mots de passe, de vérifier la présence éventuelle d’un logiciel de suivi sur votre appareil mobile et de vous méfier des messages de menace qui s’appuient sur des contenus sensibles.

Pour cet incident, l’exposition de données de carte de paiement, de pièce d’identité officielle, de date de naissance et d’achat n’a pas été vérifiée; votre plan d’action ne doit donc pas reposer sur ces données. En revanche, les positions géographiques, les SMS, les photos, les enregistrements vocaux, les historiques de navigation, les informations sur les appareils et les mots de passe présentent un risque réel. Pour limiter les conséquences de cet incident, utilisez des mots de passe uniques et l’authentification multifacteur, surveillez les autorisations des appareils, vérifiez l’historique des sessions et évitez de tenter de vous connecter en suivant des liens.