Fuite de données chez T2

Dans ce jeu de données, les coordonnées, les informations relatives aux achats et le champ du mot de passe figurent ensemble. L’adresse e-mail, le nom, le numéro de téléphone et l’adresse constituent le profil client de l’utilisateur; les informations d’achat rendent plus crédibles les faux messages concernant des commandes, des retours, des livraisons ou des campagnes promotionnelles. Le mot de passe haché, quant à lui, ouvre la voie à des tentatives de prise de contrôle de comptes si le même mot de passe est utilisé sur d’autres comptes.

Lorsque des champs tels que le nom, l’adresse e-mail, le numéro de téléphone, l’adresse, le nom d’utilisateur ou la localisation sont réunis, des attaquants peuvent contacter l’utilisateur en laissant croire qu’ils entretiennent avec lui une relation de service légitime. La présence de ces seules informations n’implique pas nécessairement une prise de contrôle du compte; elles peuvent toutefois servir à des opérations d’hameçonnage, à de fausses demandes d’assistance, à des vérifications de compte ou à des scénarios de fraude personnalisés. Ce jeu de données ne répertorie pas de données complètes de cartes de paiement. Bien que certains rapports secondaires mentionnent des moyens de paiement ou des informations de paiement partielles, les principales catégories de données de cette fiche sont l’historique des achats et les mots de passe hachés avec scrypt. Il ne faut pas affirmer que le mot de passe en clair de l’utilisateur a été divulgué, mais il convient de recommander des mesures urgentes contre la réutilisation des mots de passe.

La date de l’incident est indiquée comme étant le 17 avril 2024, et le nombre d’adresses e-mail concernées est de 94 584. Des sources fiables répertoriant les fuites de données indiquent qu’environ 95 000 enregistrements T2 ont été partagés, avec des champs tels que l’adresse e-mail, l’adresse postale, le nom, le numéro de téléphone, la date de naissance, les informations d’achat et le mot de passe haché avec scrypt. Les catégories de données recensées concordent avec ce périmètre.

La présentation du périmètre ne doit pas laisser supposer que tous les champs sont présents dans chaque ligne. L’incident ne doit pas être présenté globalement comme une fuite de données de cartes de paiement; la description doit rester centrée sur les communications avec les clients, l’historique des achats et la sécurité des mots de passe. L’évaluation des risques doit également prendre en compte les autres comptes qui utilisent le même mot de passe que le compte T2.

Les utilisateurs à risque sont ceux qui ont ouvert un compte auprès de la boutique T2, passé une commande en ligne ou communiqué des informations de livraison. Les utilisateurs habitués aux messages liés à la fidélité, aux campagnes promotionnelles et aux livraisons peuvent réagir plus rapidement à des liens frauduleux.

Les personnes qui utilisent le même mot de passe pour leurs comptes de messagerie, d’achat ou de paiement courent un risque plus élevé. Les champs de date de naissance et de civilité permettent de personnaliser les messages. Si le numéro de téléphone et l’adresse sont à jour, la probabilité d’être ciblé par SMS ou par téléphone augmente également.

Les utilisateurs dont l’adresse e-mail figure dans ces données doivent changer le mot de passe de leur compte T2 et attribuer un mot de passe distinct à chacun des autres comptes utilisant le même mot de passe. Les messages concernant une livraison, un retour, une correction de paiement ou une campagne promotionnelle doivent être vérifiés sur le site web ou l’application officielle.

Au lieu d’ouvrir directement les liens reçus, connectez-vous au service concerné en passant par son adresse web connue ou son application officielle. Le fait qu’une personne qui vous appelle connaisse votre nom, votre adresse e-mail, votre adresse, votre commande ou les informations de votre profil ne prouve pas qu’elle est digne de confiance. Ne communiquez jamais de codes de vérification à usage unique, de données de carte de paiement ou de mots de passe de compte lors d’un échange avec un service d’assistance.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, tout en supprimant les informations personnelles inutiles des comptes, réduit les risques. La réutilisation d’une même adresse e-mail sur différentes plateformes facilite le rapprochement de données issues de plusieurs fuites; vous pouvez envisager d’utiliser une adresse e-mail distincte ou un alias pour les comptes sensibles.

Il convient de supprimer régulièrement des comptes clients les anciennes adresses de livraison, les numéros de téléphone inutiles et les informations de paiement ou d’adhésion qui ne sont plus utilisées. Face aux fuites impliquant des mots de passe, une solution durable consiste à utiliser un mot de passe unique pour chaque compte d’achat.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans ce jeu de données. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des précautions. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas la possibilité de figurer dans d’autres fuites.

Un résultat positif indique un risque accru d’ingénierie sociale liée au compte T2 et aux achats. Un résultat négatif signifie qu’aucune correspondance n’a été trouvée dans ce jeu de données; la même adresse e-mail doit également être recherchée dans d’autres jeux de données issus de fuites du secteur du commerce.