Violation de données de Tele2 Russia en 2022

La version précédente de la fiche consacrée à cet incident affichait des champs tels que des numéros uniques, des codes QR, des dates de création de compte et l’activité des comptes. La comparaison manuelle des sources n’a pas permis de trouver suffisamment d’éléments concordants pour étayer ces champs. En revanche, les numéros de téléphone, les dates de naissance et les liens vers les profils des utilisateurs étaient mieux étayés. Les catégories de données ont donc été réorganisées. Le nouveau périmètre se limite aux adresses e-mail, aux noms, aux numéros de téléphone, aux dates de naissance, aux genres et aux adresses web des utilisateurs. Aucune affirmation concernant des mots de passe, des cartes de paiement, des comptes bancaires, des codes QR ou l’activité des comptes n’a été ajoutée à la fiche.

Le numéro de téléphone revêt une importance particulière dans les données de télécommunications. En combinant le nom, l’adresse e-mail, le numéro de téléphone, la date de naissance et le genre d’un utilisateur, des attaquants peuvent se faire passer pour de véritables conseillers du service client et contacter cette personne sous prétexte d’un remplacement de SIM, d’un changement de forfait, d’une facture, d’une campagne promotionnelle, d’une vérification d’identité ou de la sécurité des comptes. La date de naissance est une donnée permanente qui peut être détournée à des fins de vérification lors d’appels au service d’assistance. Les adresses web associées au profil de l’utilisateur peuvent également aider à établir des correspondances avec le contexte de son compte ou son profil numérique. Ainsi, même si l’incident ne concerne aucun mot de passe, il présente un risque élevé d’ingénierie sociale et d’hameçonnage.

Si vous faites partie des utilisateurs concernés, examinez attentivement les appels, SMS et e-mails reçus au sujet de Tele2 Russia ou d’autres services pour lesquels vous utilisez le même numéro de téléphone ou la même adresse e-mail. Le seul fait qu’un interlocuteur connaisse votre nom, votre numéro de téléphone, votre date de naissance ou votre adresse e-mail ne prouve pas qu’il est digne de confiance. Si l’on vous demande un code à usage unique, une pièce d’identité, une confirmation de renouvellement de SIM, un lien de paiement ou des informations d’accès à un compte, vérifiez l’opération directement en passant par les canaux officiels. Les numéros de téléphone et les dates de naissance ne pouvant pas être modifiés, le risque ne se limite pas au court terme : les mêmes données peuvent être réutilisées dans différents scénarios de fraude des années plus tard.

La description a été adaptée en conséquence pour les recherches suivantes : violation de données de Tele2 Russia, violation de données de Tele2 Russia, fuite de données d’un opérateur de télécommunications russe, sécurité des numéros de téléphone, fuite de dates de naissance, risque lié aux profils clients et scénarios d’hameçonnage. L’écran des résultats utilisateur permet de consulter le nombre approximatif d’enregistrements associés à l’incident, les champs de données qui ont pu être vérifiés et les risques concrets dans le contexte des télécommunications. La fiche a été simplifiée pour se concentrer sur les champs de données personnelles dont la présence est étayée de manière plus cohérente par les sources, sans y ajouter d’affirmations non étayées concernant des codes QR ou l’activité des comptes.

Le risque réel réside dans l’utilisation de données permanentes, telles que le numéro de téléphone et la date de naissance, lors d’échanges destinés à authentifier une personne. Dans le cadre des abonnements de télécommunications, les interactions avec le service client, les changements de tarif, la portabilité des numéros, le renouvellement des cartes SIM et les opérations de facturation sont fréquents. Les attaquants peuvent donc imiter ces procédures courantes. Soyez particulièrement vigilant face aux messages qui vous poussent à prendre une décision précipitée, affirment qu’une campagne promotionnelle touche à sa fin ou demandent des codes pour des raisons de sécurité.

Les nombres de personnes, les champs de données et les affirmations concernant les auteurs de l’attaque qui n’ont pas été vérifiés ne sont pas inclus dans le périmètre public de l’incident. La fiche Tele2 Russia ne présente désormais que les champs de données personnelles vérifiés : adresse e-mail, nom, numéro de téléphone, date de naissance, genre et liens vers les profils des utilisateurs. Cette structure explique plus clairement quels champs exposent les utilisateurs à un risque, sans compromettre la confiance par des affirmations non étayées concernant des activités techniques ou l’activité des comptes. Pour les équipes de sécurité des entreprises, cette fiche indique également qu’il faut renforcer la protection contre l’ingénierie sociale par téléphone ainsi que les procédures de changement de SIM et de vérification des clients, plutôt que de se concentrer sur les alertes liées aux mots de passe.