Fuite de données chez Tigo

Dans ce cas, les champs relatifs à l’adresse e-mail, au nom d’utilisateur, au nom, à l’adresse IP et à la localisation permettent d’établir un lien précis avec l’identité en ligne de l’utilisateur. Les photos de profil et les messages privés augmentent les risques pour la vie privée. Les informations sur les appareils peuvent également servir à un ciblage technique ou à l’envoi de fausses alertes de sécurité.

Aucun champ contenant des mots de passe ou des données de carte bancaire n’est mentionné dans la fiche. Néanmoins, les messages privés et les photos de profil font partie des données les plus sensibles lors d’une fuite touchant une plateforme sociale. Les utilisateurs doivent prendre en compte non seulement le risque d’hameçonnage, mais aussi les risques d’atteinte à leur réputation, de harcèlement et de recoupement de profils.

L’incident est daté du 31 mars 2023, et le nombre d’adresses e-mail concernées est indiqué comme étant de 700 394. Des sources fiables font état de 300 Go de données et de plus de 100 millions de lignes; le nombre d’adresses e-mail uniques est d’environ 700 000. Les champs comprennent le nom, le nom d’utilisateur, l’adresse e-mail, l’adresse IP, le genre, la photo de profil et les messages privés.

Pour décrire le périmètre de l’incident, il ne faut pas confondre le nombre brut de lignes avec le nombre d’adresses e-mail uniques. Tous les utilisateurs ne sont pas nécessairement associés à l’ensemble des champs relatifs aux messages privés ou aux photos; toutefois, compte tenu de la nature de ces champs, toute correspondance positive doit être examinée avec attention.

Les utilisateurs à risque sont ceux qui possèdent un compte Tigo et qui ont partagé des conversations vidéo ou des informations de profil social. Pour les personnes qui utilisent la même photo ou le même nom d’utilisateur sur d’autres plateformes, le risque de recoupement entre plateformes est élevé.

Les utilisateurs dont les messages privés et les photos figurent dans les données doivent également évaluer les risques de chantage, de harcèlement ou de création de faux comptes. Les informations de localisation et les adresses IP peuvent rendre les messages plus personnels et plus convaincants.

Les utilisateurs pour lesquels une correspondance a été trouvée doivent vérifier les paramètres de sécurité de leur compte Tigo et des autres comptes sociaux utilisant le même nom d’utilisateur. Si les mêmes photos sont utilisées sur d’autres plateformes, les paramètres de visibilité et de confidentialité doivent être revus.

Au lieu d’ouvrir directement les liens reçus, connectez-vous au service concerné en passant par son adresse web connue ou son application officielle. Le fait qu’une personne qui vous appelle connaisse votre nom, votre adresse e-mail, votre adresse, votre commande ou les informations de votre profil ne prouve pas qu’elle est digne de confiance. Ne communiquez jamais de codes de vérification à usage unique, de données de carte bancaire ou de mots de passe de compte lors d’un échange avec un service d’assistance.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, ainsi que de supprimer les informations personnelles inutiles des comptes, réduit les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le regroupement de données issues de plusieurs fuites; vous pouvez envisager d’utiliser une adresse e-mail distincte ou un alias pour les comptes importants.

Le partage de noms réels, de localisations, de photos et de messages privés sur les plateformes sociales et de chat vidéo doit être géré avec précaution. Utilisez une adresse e-mail distincte, des mots de passe robustes et une visibilité de profil limitée.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans ce jeu de données. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent effectivement à cet utilisateur; il constitue néanmoins un avertissement suffisant pour prendre des précautions. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas la possibilité que l’adresse figure dans d’autres fuites.

Un résultat positif constitue une alerte prioritaire pour la confidentialité du profil social et des messages privés. Un résultat négatif signifie qu’il n’y a pas de correspondance dans ce jeu de données; la même adresse e-mail doit également être vérifiée séparément pour les autres plateformes sociales.

Les données de Tigo contenant des messages privés et des photos de profil, les utilisateurs doivent prêter attention non seulement au mot de passe de leur compte, mais aussi aux risques liés à la visibilité de leur profil et à leur réputation. Si la même photo de profil ou le même nom d’utilisateur est utilisé sur d’autres réseaux sociaux, les comptes peuvent être reliés entre eux. Les utilisateurs pour lesquels une correspondance positive a été trouvée doivent donc examiner séparément les paramètres de confidentialité de leurs réseaux sociaux et la visibilité de leurs photos.