Fuite de données chez Ubook

Les types de données répertoriés pour cet incident sont les suivants : dates de naissance, adresses e-mail, genres, noms et photos de profil. Les photos de profil et les dates de naissance peuvent faciliter le rapprochement entre un utilisateur et ses profils sur les réseaux sociaux ou d’autres plateformes numériques. L’association de plusieurs champs à un même utilisateur peut rendre plus convaincantes les tentatives des attaquants reposant sur de fausses notifications, la récupération de compte, l’ingénierie sociale ou le rapprochement d’identités.

Dans cette fiche, le champ « mot de passe » n’est pas répertorié; cela tient à la présence conjointe de champs de profil à risque et de données démographiques. Lorsque des champs tels que le mot de passe, l’indice de mot de passe, les messages privés, une pièce d’identité officielle, les informations financières, la localisation ou la photo de profil sont présents, le risque ne se limite pas aux e-mails indésirables. Même dans les fiches ne contenant pas de mot de passe, un numéro de téléphone, une adresse, une adresse IP, une date de naissance ou des informations de profil sur les réseaux sociaux peuvent servir à des attaques ciblées.

La fiche couvre environ 700 000 adresses e-mail uniques associées au nom de domaine ubook.com. L’incident relève de la catégorie des fiches vérifiées. Le périmètre a été défini après vérification séparée du nombre de comptes, du nom de domaine, du pays, du secteur et des catégories de données. Les types de données non répertoriés ne vous sont pas présentés comme s’ils étaient présents.

Le secteur a été corrigé : il s’agit des livres audio et des médias numériques, et non de la finance. Le pays a également été corrigé et correspond au Brésil. Pour certains incidents, la réponse de l’entreprise apparaît dans différents contextes, tels qu’un service tiers, un compte de forum, une liste de diffusion de newsletter ou un profil d’utilisateur. Ces fiches ont été distinguées individuellement, sans duplication, et le contexte réel du service concerné par l’incident a été préservé.

Les utilisateurs d’Ubook, les titulaires de comptes comportant une photo de profil et les personnes utilisant la même adresse e-mail pour leurs comptes sur des plateformes de médias ou des réseaux sociaux sont à risque. Pour ces utilisateurs, le principal risque est que les données divulguées puissent être rapprochées d’informations utilisées sur d’autres plateformes. Si une même adresse e-mail, un même nom d’utilisateur, un même numéro de téléphone, une même adresse IP, une même adresse postale ou un même mot de passe est réutilisé sur différents comptes, les attaquants peuvent exploiter ces éléments d’identification communs.

Le contexte des abonnements à des médias peut être exploité dans de faux messages de renouvellement d’abonnement, de recommandation de contenu, d’offre d’abonnement cadeau ou de vérification de compte. Des contextes différents, tels que les forums, les jeux, les recettes de cuisine, l’hébergement, l’énergie, la billetterie événementielle, les newsletters, les réseaux sociaux et la finance, entraînent des risques différents. Vous devez tenir compte non seulement des champs de données, mais aussi du service auquel ils sont associés.

Si vous êtes concerné, vérifiez la sécurité de votre messagerie et déterminez si vos photos de profil permettent de faire le lien avec d’autres comptes. Si un mot de passe ou un indice de mot de passe est répertorié, changez le mot de passe sur tous les comptes où vous utilisez un mot de passe identique ou similaire, choisissez un mot de passe unique et activez l’authentification multifacteur partout où cela est possible. Vérifiez également la sécurité de votre compte de messagerie.

Si la fiche contient un numéro de téléphone, une adresse, une localisation, une date de naissance, des messages privés, un profil sur les réseaux sociaux ou des informations financières, vérifiez les options de récupération de compte, l’historique des sessions, les règles de transfert et les notifications suspectes. Si vous disposez de profils professionnels ou accessibles au public, prenez également en compte les risques de messages ciblés et d’atteinte à votre réputation.

Limitez le partage de photos de profil et de dates de naissance sur les comptes de médias numériques lorsque ces informations ne sont pas nécessaires. À long terme, les moyens de protection essentiels sont l’utilisation d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification multifacteur, la fermeture des anciens comptes et la réduction des informations de profil superflues. Certaines données personnelles étant permanentes et ne pouvant pas être modifiées, il convient de renforcer vos pratiques de sécurité et les paramètres de vos comptes.

Pour les organisations, ces incidents montrent la nécessité d’auditer régulièrement les accès aux fichiers de sauvegarde, les autorisations des comptes de forum, les données d’abonnement aux newsletters, les durées de conservation des données clients et les procédures de notification. Pour les utilisateurs, éviter de réutiliser les mêmes informations d’identité sur différents services et vérifier les messages inattendus par un second canal offre une protection durable.

Si vos données correspondent à cette fiche, vérifiez si vous avez utilisé la même adresse e-mail sur des plateformes de médias et des réseaux sociaux. Si une correspondance apparaît, commencez par examiner les champs de données répertoriés, puis hiérarchisez les mesures en conséquence. Si un mot de passe est présent, donnez la priorité à son changement; si des données financières sont présentes, à la surveillance des comptes; si des messages privés ou des profils sur les réseaux sociaux sont présents, au contrôle de la confidentialité; si des données de localisation sont présentes, à l’évaluation de votre sécurité physique.

Évaluation finale : bien que cette fiche ne contienne pas de mot de passe, il s’agit d’un incident concernant des données personnelles sensibles en raison de la présence des champs de photo de profil, de date de naissance et de genre. Comparez cette fiche avec l’historique de vos propres comptes; vérifiez individuellement les services sur lesquels vous avez utilisé la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur, la même adresse postale ou le même mot de passe. Après l’incident, les notifications suspectes liées à des recherches, des e-mails, des messages ou des demandes de récupération de compte doivent être considérées comme présentant un risque accru.