Exposition présumée de données chez Thegioididong (Mobile World)
La fuite de données de Thegioididong (Mobile World JSC) de 2018 a été révélée en novembre 2018 lorsqu’un acteur malveillant utilisant le pseudonyme 'Erwincho' a publié des copies de bases de données sur RaidForums, affirmant avoir compromis Mobile World Group (thegioididong.com), le plus grand groupe de vente au détail de téléphones mobiles et de produits électroniques grand public au Vietnam.
Types de données exposées
3- Adresses e-mail
- Données partielles de cartes de crédit
- Transaction histories
À propos de cette fiche
Quelles informations ont été touchées par l’incident Thegioididong ?
Les fichiers d’archives divulgués (emails.txt, tgdd-internal.txt et transactions.txt) contiennent 5 488 550 enregistrements bruts au total, répartis comme suit :
- Coordonnées des clients : Plus de 5,4 millions d’adresses e-mail de clients de l’enseigne.
- Annuaire interne de l’entreprise : Plus de 61 000 adresses e-mail internes d’employés et de magasins (
@thegioididong.com). - Données financières et transactions aux points de vente : Plus de 31 000 journaux de transactions des terminaux en magasin, détaillant les identifiants de terminal (TID), les identifiants de commerçant (MID), les horodatages, les montants des transactions et les numéros de cartes de paiement masqués (avec les 6 premiers et les 4 derniers chiffres visibles).
Combien de comptes ont été touchés ?
Une validation stricte des adresses e-mail ASCII sous leur forme canonique, selon la norme RFC 5322, a confirmé la présence de 5 416 107 adresses e-mail uniques et valides dans l’ensemble des données.
Réponse de l’entreprise et état de l’audit
À la suite de la divulgation, la direction de Mobile World JSC a officiellement nié toute intrusion dans son infrastructure interne, indiquant que les paiements par carte passent directement par les terminaux bancaires et que les données d’identification des cartes de paiement ne sont pas conservées dans les bases de données internes de l’entreprise. L’incident ayant été officiellement contesté et sa source étant une publication non vérifiée d’un acteur malveillant sur un forum, il est répertorié sur la base d’une attribution provenant d’une source tierce, après examen, avec isVerified: false.
Analyse technique et mesures recommandées
L’exposition de volumes considérables d’adresses e-mail validées de clients et d’employés, associée à des métadonnées historiques de transactions en magasin, crée des risques importants d’hameçonnage ciblé, d’escroqueries fondées sur de fausses livraisons de commandes et d’usurpation d’identité dans le domaine financier. Il est recommandé aux clients de :
- Faire preuve d’une extrême prudence face aux e-mails ou messages inattendus prétendant provenir de Mobile World ou d’établissements financiers affiliés.
- Ne jamais divulguer de mots de passe à usage unique (OTP), de codes PIN bancaires ou de codes de sécurité de carte en réponse à des demandes non vérifiées.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
