Trescal Exposition présumée de données

L’export de base de données divulgué (contact.json et subdivision.json) contient des comptes d’entreprises clientes et des contacts de centres d’étalonnage. Les catégories de données compromises comprennent :

• Coordonnées des contacts : Adresses e-mail professionnelles validées et numéros de téléphone et de mobile d’entreprise.
• Identité et fonctions des contacts : Noms complets des contacts, fonctions au sein de l’entreprise et postes opérationnels.
• Informations sur les entreprises et les sites : Raisons sociales des entreprises associées, identifiants européens de TVA/SIRET, adresses physiques des sites et codes postaux.

Une vérification canonique stricte en ASCII, conforme à la norme RFC 5322, a confirmé la présence de 39 582 adresses e-mail valides et uniques dans l’ensemble de la base de données.

Trescal fournit des services aux secteurs critiques de l’aérospatiale, de l’automobile, de l’industrie pharmaceutique et de la défense. La divulgation de coordonnées vérifiées de contacts professionnels dans les services achats et ingénierie accroît donc le risque de compromission ciblée de messageries professionnelles (BEC), d’usurpation de l’identité de fournisseurs et de détournement frauduleux des paiements de factures. Les organisations concernées devraient :

• Mettre en place une vérification secondaire stricte pour toute demande de modification des coordonnées bancaires ou concernant les factures de services d’étalonnage.
• Renforcer les mesures de protection contre l’hameçonnage auprès du personnel des services d’ingénierie et d’achats.