Fuite de données de VivaHealth.co.id (2023)

Lors de la vérification, ont été pris en compte le nom VivaHealth.co.id, le domaine vivahealth.co.id, la date d’août 2023, le volume de plus de 3,09 millions d’enregistrements, ainsi que les champs d’identifiant client, les coordonnées et les informations relatives aux mots de passe hachés. Pour éviter toute confusion avec des établissements de santé portant un nom similaire dans d’autres pays, la fiche a été limitée au domaine indonésien et à l’événement de 2023. Les catégories de données ont été décrites uniquement à partir des champs étayés; malgré le contexte des services de santé, le périmètre n’a pas été élargi comme si des données de santé détaillées étaient présentes.

La fuite de données de VivaHealth.co.id expose les utilisateurs à des risques de prise de contrôle de compte, d’hameçonnage sur le thème de la santé ou du commerce de détail, et d’arnaques à la livraison. En combinant les champs de nom, de téléphone, d’e-mail, de date de naissance et d’adresse, les attaquants peuvent créer des notifications qui semblent être d’authentiques messages du service client. Les informations relatives aux mots de passe hachés augmentent le risque que des mots de passe identiques ou faibles soient essayés sur d’autres comptes. Les utilisateurs sont plus susceptibles de faire confiance aux messages concernant des rendez-vous, des produits, des achats sans ordonnance, des livraisons ou des promotions lorsqu’ils proviennent de marques associées à la santé ou aux pharmacies.

Dans cet incident, les catégories de données visibles sont importantes tant pour la sécurité des comptes que pour l’ingénierie sociale. La date de naissance peut être utilisée à mauvais escient lors des vérifications effectuées par le service d’assistance. L’adresse rend les prétextes de livraison ou de retour plus convaincants. Le numéro de téléphone facilite le ciblage par SMS et par appels. Les données de mots de passe hachés présentent un risque d’attaques hors ligne visant à deviner les mots de passe d’origine lorsqu’ils sont faibles, courts ou réutilisés. L’incident ne doit donc pas être considéré comme une simple liste de contacts.

Les personnes qui disposent d’un compte VivaHealth.co.id ou utilisent la même adresse e-mail devraient changer le mot de passe du compte concerné, ainsi que celui des autres comptes utilisant le même mot de passe. Les comptes de messagerie, d’achats, de livraison, de paiement, de réseaux sociaux et de services de santé devraient être vérifiés en priorité. Il convient d’activer l’authentification multifacteur partout où elle est disponible, de fermer les anciennes sessions et d’examiner les alertes de connexion inattendues. Les liens concernant une livraison, une campagne promotionnelle, une vérification de compte ou un retour de produit devraient être vérifiés en passant directement par les canaux officiels connus.

Pour les organisations, la fuite de données de VivaHealth.co.id montre la nécessité d’évaluer conjointement le stockage des mots de passe et les procédures de vérification des clients pour les comptes des secteurs de la santé et du commerce de détail. Les équipes d’assistance ne devraient pas approuver des opérations sur la seule base d’un nom, d’un numéro de téléphone, d’une adresse ou d’une date de naissance. Une vérification supplémentaire est nécessaire pour les changements d’adresse, la récupération de compte, la mise à jour des coordonnées et les modifications d’acheminement des livraisons. Les noms de domaine officiels, les moyens de signaler les faux messages et les étapes de réinitialisation sécurisée des mots de passe devraient être clairement communiqués aux utilisateurs.

Le périmètre de la fiche sur la fuite de données de VivaHealth.co.id a été limité aux éléments étayés. Le volume retenu est de 3 091 780 enregistrements clients; aucune affirmation concernant des données de santé détaillées, des cartes de paiement, des comptes bancaires ou des documents d’identité officiels n’a été ajoutée. Néanmoins, la combinaison de l’e-mail, du téléphone, de la date de naissance, de l’adresse et du mot de passe haché présente un risque critique pour la sécurité des comptes. Le contexte d’une marque du secteur de la santé exige une vigilance particulière de la part des utilisateurs, car il pourrait aider les attaquants à rendre leurs messages plus crédibles.

Le niveau de risque global a été évalué comme critique, car la fuite de données de VivaHealth.co.id associe un grand volume de coordonnées clients à des dates de naissance, des adresses et des informations relatives aux mots de passe hachés. Pour les utilisateurs qui recherchent des informations sur la fuite de données de VivaHealth.co.id, les mesures les plus pratiques consistent à changer leurs mots de passe, à éviter de réutiliser le même mot de passe, à activer une vérification supplémentaire sur leurs comptes de messagerie et d’achats, à vérifier par un canal indépendant les liens de livraison et de campagnes promotionnelles, et à ne pas faire confiance aux messages élaborés à partir d’informations personnelles. Cette fiche a été préparée pour expliquer l’impact réel sur la sécurité, sans ajouter d’affirmations non étayées concernant des données de santé ou financières.