Fuite de données de SuperHry en 2021

Lorsque les champs présents dans le jeu de données SuperHry sont examinés ensemble, le risque ne tient pas à un seul type de données. La présence de noms d’utilisateur, d’adresses e-mail, d’adresses IP, d’informations sur le genre, de noms et de langues parlées au sein d’un même profil permet aux attaquants de préparer des messages plus personnalisés et plus convaincants. Les identifiants de contact, de compte ou de profil dont la présence est vérifiée dans le jeu de données augmentent le risque d’ingénierie sociale et de rapprochement de profils. Les informations supplémentaires sur les comptes peuvent aider à faire passer des messages frauduleux pour des communications s’inscrivant dans un processus légitime du service.

Les principaux risques mis en avant dans cet incident sont le ciblage des comptes de jeu, le rapprochement de profils et les scénarios de faux messages communautaires. Les attaquants peuvent combiner les champs des enregistrements pour préparer de faux messages d’alerte sur les comptes, de réinitialisation de mot de passe, de renouvellement d’adhésion, d’assistance ou de vérification de sécurité. L’utilisation, dans ces messages, de détails de compte réellement présents dans le jeu de données peut affaiblir les réflexes de sécurité des utilisateurs. Ainsi, même si le jeu de données ne contient pas de mot de passe, le risque de rapprochement de profils et de fraude ciblée persiste.

Si vous utilisez SuperHry, la première étape consiste à comparer les champs de ce jeu de données avec vos propres habitudes d’utilisation des comptes. Si vous avez utilisé les mêmes informations de compte ou de contact vérifiées sur d’autres services, évaluez les messages reçus en tenant compte de l’ensemble de votre identité numérique. Si vous utilisez le même nom d’utilisateur pour vos comptes de réseaux sociaux, de jeux, de forums, d’éducation, de voyage ou d’achat, le risque de rapprochement de profils augmente. Ne cliquez pas directement sur des liens inattendus, vérifiez les opérations sur vos comptes en accédant aux services par les noms de domaine que vous connaissez, adoptez des mots de passe uniques sur les comptes où vous réutilisez le même mot de passe et activez l’authentification multifacteur partout où cela est possible. Examinez attentivement les demandes de vérification inattendues qui reprennent les mêmes informations de contact ou de profil vérifiées.

Pour les organisations, la fiche SuperHry est importante pour comprendre à quelles données sont associées les adresses e-mail ou les comptes personnels de leurs employés sur des services externes. Si un employé a utilisé son adresse e-mail professionnelle sur de tels services, les attaquants peuvent reprendre ces informations dans des messages prenant la forme de fausses demandes d’assistance, de notifications de facturation, de vérifications de compte ou de communications internes. Les équipes de sécurité doivent surveiller non seulement les fuites contenant des mots de passe, mais aussi les champs relatifs à l’identité, aux comptes, aux communications et au contexte d’utilisation dont la présence est vérifiée dans le jeu de données, en les considérant comme des facteurs de risque d’ingénierie sociale.

La fiche consacrée à la fuite de données de SuperHry se limite donc aux champs étayés par les éléments disponibles, mais ses implications en matière de sécurité méritent une attention particulière. Pour vous protéger au mieux, vérifiez les liens reçus par un canal indépendant, mettez à jour les options de récupération de vos comptes, contrôlez les autres comptes sur lesquels vous utilisez les mêmes informations et n’approuvez pas dans la précipitation des demandes inattendues de vérification ou de paiement. Cette page a été mise à jour pour permettre aux personnes qui recherchent des informations sur la fuite de données de SuperHry de comprendre, sans exagération, le nombre d’enregistrements, les champs de données concernés et les mesures de protection prioritaires.

Cette dernière vérification de la fiche SuperHry vise à garantir que la liste des champs de données reste cohérente avec la description visible par les utilisateurs. Si vous effectuez une recherche, vous ne devez voir sur cette page que les types de données étayés par les éléments disponibles; aucune affirmation supplémentaire allant au-delà de ces champs ne doit être ajoutée dans le seul but de faire paraître le risque plus élevé. Cette approche aide les utilisateurs à choisir la mesure de sécurité adaptée et les organisations à distinguer les données de leurs employés qui sont réellement exposées. Le périmètre actuel des catégories de données se limite aux champs suivants : noms d’utilisateur, adresses e-mail, adresses IP, genres, noms, langues parlées.